改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 解決了完成全新體驗後字型可能損毀的罕見問題。 這個問題會發生在已安裝多個語言套件的映像上。
- 已解決安裝作業系統匯報 14393.1670 到 14393.1770 之後，使用快速安裝檔案下載更新可能會失敗的問題。
- 已解決嘗試存取檔案伺服器上的共用時造成錯誤的問題。
- 已解決造成 Windows 錯誤報告無法將錯誤報告儲存在以不正確權限重新建立的暫存資料夾中的問題。 反而會無意中刪除暫存資料夾。
- 已解決當伺服器裝載叢集 MSMQ 角色時，MSMQ 效能計數器 (MSMQ 佇列) 可能無法填入佇列執行個體的問題。
- 已解決限制新一代認證 (Windows Hello) 服務的 RPC 連接埠導致系統在登入時停止回應的問題。
- 已解決個人身分識別驗證 (PIV) 智慧卡 PIN 未根據每個應用程式快取的問題。 這會導致使用者在短時間內多次看到 PIN 提示。 一般而言，PIN 提示只會顯示一次。
- 改善佇列大小增加時的 M.2 NVMe SSD 輸送量。
- 已解決使用 Volsnap 執行 Windows 事件追蹤可能會導致錯誤0x50的問題。
- 已解決使用 Robocopy 公用程式複製以磁碟機代號裝載的 SharePoint 文件庫無法複製檔案的問題。 不過，在此案例中，Robocopy 會成功複製資料夾。
- 已解決從單一 4 GB 區域發出 64 位元 DMA 要求的迷你連接埠可能會失敗，導致系統無法開機的問題。
- 已解決磁碟失去與其 S2D 叢集通訊時，可能會導致機箱容錯網域描述元過時的問題。
- 解決了如果在執行讀取函數時對集區配置標頭進行更新，則在 S2D) 部署 (Windows Server 2016 儲存空間 Directory 中可能會發生停止錯誤的問題。
- 已處理允許以 UEFI 為基礎的客戶預先設置 UEFI 型第 2 代 VM 以自動執行 Windows 安裝程式的問題。
- 已解決因為不正確的快取行為，而將 AD 授權單位要求間歇性地誤導向錯誤的身分識別提供者的問題。 這可能會影響身份驗證功能，例如多重身份驗證。
- 新增 AAD Connect Health 在混合WS2012R2和 WS2016 AD FS 伺服器陣列上使用詳細資訊稽核) ， (以正確的精確度報告 AD FS 伺服器健康情況的能力。
- 已解決在從 2012 R2 AD FS 陣列升級至 AD FS 2016 期間，提高伺服器陣列行為層級的 PowerShell Cmdlet 失敗並逾時的問題。 發生失敗是因為信賴憑證者信任較多。
- 已解決將使用者權限新增至 RMS 範本會導致 Active Directory RMS 管理主控台 (mmc.exe) 停止運作並出現意外例外狀況的問題。
- 已處理 AD FS 在將要求 (STS) 另一個安全性權杖伺服器同盟時修改 WCT 參數值，導致驗證失敗的問題。
- 更新 SPN 和 UPN 唯一性功能，以在樹系根樹內及樹系中的其他樹之間運作。 更新的 NTDSAI.DLL 不允許子樹在整個樹系中新增 SPN 或 UPN 作為重複項目。
- 已解決關閉 RemoteApp 應用程式後，語言列會保持開啟狀態，從而防止工作階段中斷連線的問題。
- 已解決 Server 2016 上 RemoteApps 的工作目錄設定為 %windir%\System32 而不論應用程式的目錄為何的問題。
- 解決了 USBHUB.SYS 隨機造成記憶體損毀，導致隨機系統當機且極難診斷的問題。
- 已解決升級至 Windows 10 1607 時 ServerSecurityDescriptor 登錄值未移轉的問題。 因此，使用者可能無法使用 Citrix 列印管理員服務新增印表機。 此外，它們可能無法使用 Citrix 通用列印驅動程式列印到用戶端重新導向印表機、Citrix 通用列印驅動程式或網路印表機驅動程式。
- 已解決未針對具有更新執行個體識別碼的伺服器推送原則的問題。 當將移除舊伺服器資源與主機) 有關 NIC (連接埠設定檔變更的通知同步處理時，就會發生這個問題。
- 已解決當您將 RootDse 屬性 FixupInheritance 設定為 1，手動觸發 SDPROP) (安全性描述元傳播時，SD 傳播停止運作的問題。 設定此屬性之後，對 Active Directory 物件所做的 SD 傳播和權限變更不會傳播到子物件。 不會記錄任何錯誤。
- 在 Windows Server 2016 版 ltotape.sys 中新增對 LTO8 磁帶機的支援。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
注意
- Windows Update 用戶端改進
- Microsoft 將直接向 Windows Update 用戶端發行更新，以改善 Windows Update 的可靠性。 它僅提供給尚未安裝最新更新且目前未受管理 (裝置，例如已加入網域) 。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新可能會導致基於 Microsoft JET 資料庫引擎 (Microsoft Access 2007 和較舊版本或非 Microsoft 應用程式在建立或開啟Microsoft Excel .xls 檔案時) 失敗。 錯誤訊息為「來自外部資料庫驅動程式的意外錯誤 (1) 。 (Microsoft JET 資料庫引擎) 」。 | 下載並安裝 Microsoft Access 資料庫引擎 2010 可轉散發套件，然後在 Microsoft Excel 中修改資料庫連線字串以使用 ACE 做為提供者。 範例：將 Provider=Microsoft.Jet.OLEDB.4.0 變更為 Provider=Microsoft.ACE.OLEDB.12.0。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 通用 Windows 平台 (UWP) 使用 JavaScript 和 asm.js 的應用程式可能會在安裝KB4041688之後停止運作。 | 解除安裝應用程式。 完成之後，請重新安裝。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 某些使用者在使用 控制台) 中的 [顯示設定] (將圖示的文字大小設為較大的使用者，可能會在啟動 Internet Explorer 時發生問題。 | 將圖示的文字大小縮小為較小的值，或使用 [變更所有項目的大小 ] 設定，應該可以緩解此問題。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 安裝此 KB 之後，使用SQL Server Reporting Services (SSRS) 的 Internet Explorer 11 使用者可能無法使用捲軸瀏覽下拉式功能表。 | 此問題在 KB4053579 年已解決。 |
| 安裝 KB4041688、KB4052231 或 KB4048953 之後，出現「CDPUserSvc_XXXX已停止運作」錯誤。 此外，事件識別碼 1000 會記錄在應用程式事件記錄檔中。 它注意到 svchost.exe_CDPUserSvc_XXXX 已停止工作，錯誤的模組名稱為 “cdp.dll”。 | 此問題在 KB4053579 年已解決。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4041688的檔案資訊。