改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- Microsoft 圖形元件、Windows 搜尋、Windows 核心模式驅動程式、Windows 虛擬化、Windows Server、Windows 儲存與檔案系統、Datacenter網路、Windows 殼層、ASP.NET、Microsoft PowerShell、Windows 核心及 Microsoft NTFS 的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
其他資訊
重要
- 安裝 CVE-2017-8563 的安全性更新之後，系統管理員必須設定登錄機碼 LdapEnforceChannelBinding 才能啟用 CVE 的修正程式。 如需有關設定登錄機碼的詳細資訊，請參閱Microsoft知識庫文章 4034879。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於 WLDAP32.DLL 缺陷，執行 LDAP 轉介追蹤的應用程式可能會耗用太多動態 TCP 連接埠， (可能會在安裝 KB4025337 和 KB4025341 後耗盡這些連接埠) 。 已知會進行這些推薦的應用程式和角色可能包括 Outlook.exe、DFSR 及其他。 如果重新啟動執行 LDAP 轉介追蹤的應用程式會在安裝 KB 4025337 和 KB4025341 的電腦上返回正常功能，則可能是發生此問題。 |
若要解決此問題，請重新啟動執行 LDAP 參考追蹤以釋放 TCP 動態連接埠的服務或應用程式。 重新開機也會釋放連接埠。 例如，重新啟動 Outlook 將釋放該應用程式使用的連接埠。 若要解決主控 DFSR 服務的叢集電腦的問題，請將虛擬叢集物件放在電腦容器底下，以避免到達轉介追蹤搜尋，進而導致動態連接埠流失。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 如果一部電腦連接了多台顯示器，並且螢幕編號不按順序排列，則某些應用程式會遇到渲染問題。 |
|
| 安裝 WordPad 應用程式之後，有時會在啟動時當機KB4025337。 | Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4025337的檔案資訊。