2018 年 4 月 17 日 - KB4093120 (作業系統組建 14393.2214)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

  • Windows 10 1607 版即將於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
  • 重要:Windows 10 企業版和 Windows 10 教育版將免費獲得六個月的額外服務。 根據週期原則頁面,長期維護通道 (LTSC) 上的裝置將會繼續收到更新,直到 2026 年 10 月為止。 根據 Microsoft Community 部落格,執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (1607 版) 裝置將會繼續收到更新,直到 2023 年 1 月為止。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 解決使用日文輸入法時在應用程式中發生的問題。
  • 解決套用至 MSI 檔案的 AppLocker 發行者規則不正確地比對檔案的問題。
  • 解決造成 Microsoft 和 Azure Active Directory 帳戶重複收到密碼提示,而非只收到一次的問題。
  • 解決了由於 TPM 韌體問題,導致 Windows Hello 在偵測到弱式密碼編譯金鑰時無法產生良好金鑰的問題。 只有在設定了需要 TPM 的原則時,才會發生此問題。
  • 解決在顯示憑證屬性時,無法正確顯示名稱限制資訊的問題。 資訊不是以正確格式呈現的資料,而是以十六進位格式呈現。
  • 解決使用已開啟稽核模式的驗證原則時,會封鎖失敗的 NTLM 驗證,而非只記錄驗證的問題。 Netlogon.log可能會顯示下列內容:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  • 解決從 http.sys 產生憑證驗證錯誤0x800B0109 (CERT_E_UNTRUSTEDROOT) 的問題。
  • 解決如果磁碟區最初是使用 ReFS v1 進行格式化,則會防止擴充 ReFS 磁碟分割的問題。
  • 解決在啟動主控的 VM 時造成主機 Hyper-V 節點停止運作的問題。
  • 解決影響伺服器可用性的核心鎖死。
  • 解決了在套用更新後重新啟動或關閉電腦後阻止儲存 VM 的 Windows Update 問題。 vmms.exe 不會等候 vmwp.exe 完成複製 VM 記憶體資料。
  • 解決 msdtcprx 中 DTC 停止回應的問題!CIConnSink::SendReceive。 在此失敗期間,具有相同 RMID 的 IXaMapper 物件會損毀。
  • 解決無法修改或還原類別中填入無效反向連結屬性的 Active Directory 物件的問題。 您收到的錯誤為「錯誤 0x207D 已嘗試修改物件,以包含對其類別而言不合法的屬性。」
  • 解決未處理的重新整理權杖驗證問題。 這會產生下列錯誤:「Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312:收到無效的 OAuth 重新整理權杖。 重新整理權杖的收到時間早於權杖中允許的時間。」
  • 解決導致 ADDS DSAC 無法在已啟用 PowerShell 轉譯的用戶端上執行的問題。 隨即出現下列錯誤:「無法連線至任何網域。 當連線可用時,請重新整理或再試一次。」
  • 解決當從 NFS 伺服器到 NFS 用戶端的通訊遭到封鎖時,造成 NFS 伺服器叢集資源容錯移轉需要很長時間的問題。 如果容錯移轉需要超過 20 分鐘,會發生停止錯誤0x9E (USER_MODE_HEALTH_MONITOR) 。
  • 解決即使實際保留了足夠的容量,也可能在叢集驗證期間或執行 Debug-StorageSubSystem cmdlet 時產生容量保留錯誤警告的問題。 警告為「儲存集區沒有建議的最低保留容量。 這可能會限制您在) (磁碟機故障時還原資料復原的能力。」
  • 解決在完整列舉同步處理工作階段期間,可能會略過某些檔案並可能在工作資料夾位置中建立重複檔案的問題。
  • 解決 Windows MultiPoint Server 2016 中可能會產生錯誤「此電腦上的 MultiPoint 服務沒有回應。 若要修正此問題,請嘗試重新啟動電腦。」
  • 解決使用者設定檔磁碟 (UPD) 無法載入的問題。 此載入失敗會產生「我們無法登入您的帳戶」錯誤,且使用者會收到暫時設定檔。
  • 解決使用者使用 RDP 登入時,造成無法正確套用高對比佈景主題設定的問題。
  • 解決造成低功耗藍牙裝置發生配對問題的問題。
  • 解決 Microsoft Outlook 的可靠性問題。
  • 解決在使用 ActiveX 容器中託管的 Microsoft Office 應用程式時,在按 ALT 鍵時發生的可靠性問題。

如果您安裝較舊的更新,則只會將此套件中的新修正程式下載並安裝到您的裝置上。

如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何執行Windows 10設定為自動從 Windows Update 接收更新的裝置,包括企業版和專業版,都會根據裝置相容性和商務用 Windows Update 延遲原則,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝 Windows 10 版本 1607 的 2018 年 3 月 13 日或更新版本累積更新之後,如果適用,只會傳回最新的 Windows 10 功能更新。 這可防止使用目前ConfigMgr (分支) 和Windows 10服務方案部署先前發行的功能更新。 此問題已在 KB4103723 解決。
在建立受防護的虛擬機器及其部署所需的成品期間,已觀察到可靠性問題。 無論有沒有 SCVMM 介面的防護檔案精靈,都存在可靠性問題。
注意:現有受防護的虛擬機器和 HGS 不受影響。
此問題在 KB4284880 年已解決 。

如何取得此更新

若要下載並安裝此更新,請移至 [設定>更新]& [安全性>]Windows Update然後選取 [線上檢查 Microsoft Update 的更新]。

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4093120的檔案資訊。