改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
解決了使用 Hyper-V Replica 或 Azure Site Recovery 複寫的 Hyper-V 虛擬機，若啟用 NIC Teaming 的 Windows Server 2016 故障轉移叢集，會停止在 92% 時停止回應的問題。 此問題也發生在停止虛擬機、即時遷移期間、停止 VMMS 服務時，或主機節點關機時。 使用者必須在主機上進行硬重啟來恢復。
解決了 Citrix XenApp 使用者無法透過按 Ctrl+F1 更改密碼的問題。
解決效能日誌使用者群組成員收到錯誤訊息「存取被拒絕。 (HRESULT 例外：0x80070005 (E_ACCESSDENIED) ) 」 錯誤發生在嘗試排程效能計數器記錄、啟用追蹤提供者或收集追蹤資訊時。
解決 WinRM 事件查詢時從目標伺服器回傳錯誤「0x6c6 (RPC_S_INVALID_BOUND) 」的問題。 當伺服器設定將安全事件日誌推送到中央伺服器進行透過訂閱分析時，就會出現錯誤。
解決了使用條件存取時 Microsoft Outlook 認證失敗的問題。
解決智慧卡登入失敗時出現錯誤訊息「您的帳號不支援使用智慧卡登入......」的問題。在驗證 DC 重新啟動後。 認證 DC 在系統事件日誌中記錄 KDC 事件 19 及 Kerberos 分布事件 29。 日誌指出，智慧卡註冊者找不到合適的憑證。
解決了 certutil.exe -MergePfx 指令無法產生多個 V1 憑證合併 EPF 檔案的問題。
解決 TPM 裝置未支援 SM3 密碼雜湊演算法的問題。 遇到此問題的客戶發現他們的 TPM 未能初始化。
解決使用者嘗試作業系統升級或 LCU 更新時發生0x06d9失敗的問題。 系統會自動回復到先前版本的升級或更新。
解決檔案傳輸過程中偶爾發生伺服器錯誤的問題。 錯誤是「停止 Tcpip 中的 D1！TcpSegmentTcbSend」。
解決遠端認證撥入用戶服務 (RADIUS) 伺服器名稱在連接無線網路時未被驗證的問題。
解決了登入時 iSCSI 目標重定向可能導致停止錯誤 9f 的問題。
解決 MPIO 中 SCSI 直通請求可能導致停止錯誤的問題，若磁碟正在待移除。
匯報 MPIO 路徑選擇演算法，使其符合文件，當所有路徑皆為主動或未優化時。
解決了 StorNVMe 中延遲函數可能導致啟動應用程式時 CPU 使用率略微增加的問題。
透過更徹底地解構檔案的多個視圖，提升 ReFS 效能。 請參閱 KB4090104 以了解更多可調式登錄參數，以處理大型 ReFS 中繼資料串流。
透過移除雜湊表中的閒置容器來提升 ReFS 效能。
解決了 ICS) 網路連線服務 (在作業系統重啟或 ICS 服務重啟後無法持續存在的問題。 你也可以使用KB4055559中描述的可選 EnableRebootPersistConnection 登錄檔金鑰來啟用此解決方案。
用正確的資訊清理公共 IP，以符合 SDN 網路管理員的資訊。
解決目錄服務變更審計事件 5136 中值欄位缺少資訊的問題。 當你修改 Windows Server 2016 網域控制器物件的屬性時，就會發生這種情況。 如果你使用 PowerShell 指令 Add-ADGroupMember 或 Set-ADGroup () 使用使用者的 SID 而非 Distinguished Name 加入某人，可能會發生此問題。
解決當 ADFS 農場至少有兩台伺服器使用 Windows 內部資料庫 (WID) 時，HTTP 500 錯誤的問題。 在此情境中，網頁應用程式 Proxy (WAP) 伺服器的 HTTP 基本預先驗證無法驗證部分使用者。 當錯誤發生時，你也可能在 WAP 事件日誌中看到 Microsoft Windows Web 應用程式 Proxy 警告事件 ID 13039。 描述內容是：「Web 應用程式 Proxy 未能驗證使用者身份。 預先認證是「富裕客戶的 ADFS」。 該使用者無權存取該依賴方。 目標依賴方或 WAP 依賴方的授權規則都需要修改。」
解決 AD FS 無法在驗證時忽略 prompt=login 的問題。 新增了 「停用」 選項，以支援未使用密碼驗證的情境。 欲了解更多資訊，請參閱 AD FS 在 Windows Server 2016 RTM 中驗證時忽略「prompt=login」參數。
在 AD FS 中，授權客戶 (及依賴方) 選擇 憑證 作為認證選項時，將無法連線的問題。 當使用 prompt=login 時，若啟用 Windows 整合驗證 (WIA) ，且請求可執行 WIA，則會發生失敗。
解決了當身份提供者 (IDP) 與 OAuth 群組中 RP) 的依賴 (方關聯時，AD FS 錯誤顯示 Home Realm Discovery (HRD) 頁的問題。 除非 OAuth 群組中有多位 IDP 與 RP 相關聯，否則使用者不會看到 HRD 頁面。 使用者會直接前往相關的 IDP 進行認證。
解決了某些遠端桌面協定 (RDP) 用戶端使用絕對 URI (而非相對 URI) ，被網頁應用程式 Proxy (WAP) 伺服器阻擋連接遠端桌面閘道器的問題。 這影響了 iOS、Mac、Android 以及 Windows 現代版 RDP 用戶端應用程式。 錯誤是「我們無法連接閘道器，因為錯誤。 如果這種情況持續發生，請向你的行政人員或技術支援尋求協助。 錯誤代碼：0x03000008。」
解決了GPMC報告在選擇連結時未顯示內容，導致以下錯誤之一的問題：
- 錯誤：「XMLSerializer」未定義。
- 「DOMParser」這個詞沒有定義。
- 伺服器執行失敗。
解決了優化後檔案大小低於 2.2 TB 時，當檔案更新超過 2.2 TB 時，可能因 Dedup 程序而損壞的問題。
解決了在執行超過 2.2 TB 檔案的完整 Dedup 清除時，檔案總是被標記為損壞（即使實際上並非如此）的問題。
解決安裝 .NET 4.7 後，建立新 DFS-Replication 群組或在 DFS Management snap-in 中新增成員至現有複製群組時會發生錯誤的問題。 錯誤是「該值不在預期範圍內」。
解決安裝 .NET 4.7 後，故障轉移叢集管理介面中建立叢集精靈 在選擇「 瀏覽」頁面時可能意外關閉的問題。
解決了日文鍵盤配置在遠端協助時無法正常運作的問題。
解決遠端桌面VDI集合的登入點在伺服器運作一段時間後開始失敗的問題。 效能計數器遠端桌面連線代理重定向計數器/RPC 上下文在登入時段會顯示增量成長。 當值達到 40 時，新的農場連線會失效或超時。
解決連線代理失去 SQL Database 存取超過兩分鐘後，遠端桌面 VDI 農場的登入失敗問題。 這會導致集合中的虛擬機器進入未知狀態。 管理員必須重新啟動遠端桌面連線代理服務以從故障中恢復。
解決啟用憑證守衛的伺服器可能意外重啟的問題。 錯誤是：「系統程序 lsass.exe 意外終止，狀態碼為 -1073740791。 系統現在將關閉並重新啟動。」
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
欲了解更多已解決安全漏洞的資訊，請參閱 安全更新指南。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何運行 Windows 10 且設定自動接收 Windows Update 更新的裝置，包括 Enterprise 與 Pro 版本，將根據裝置相容性及 Windows Update for Business 延期政策，提供最新的 Windows 10 功能更新。 此規定不適用於長期維修版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於某些版本的防毒軟體有問題，此修正僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 這個問題在 KB4088787年解決了。 |
| 由於 AD FS 伺服器問題導致 WID AD FS 資料庫在重新啟動後無法使用，AD FS 服務可能會無法啟動。 | 這個問題在 KB4088787年解決了。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4077525的檔案資訊。