2018 年 6 月 21 日 - KB4284822 (作業系統組建 16299.522)

套用到
Windows 10, version 1709, all editions

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 解決作業系統功能中應用程式效能下降的問題。 這種退化會鎖定並釋放大量記憶體區塊 (，如 VirtualLock 和 Heapfree) ，安裝 KB4056892 並取代修正後。
  • 解決 App-V 中效能倒退的問題，導致許多動作在 Windows 10 中變慢。
  • 新增一項 MDM 政策「DisallowCloudNotification」，讓企業關閉 Windows 通知流量。
  • 變更 Windows 媒體播放器所使用的音樂元資料服務提供者。
  • 探討文字符號在右至左語言中位置的問題。
  • 解決了使用觸控鍵盤編輯網頁密碼欄位的問題。
  • 新增群組原則，能將最近新增的應用程式隱藏在開始選單中。
  • 匯報 Segoe UI 表情符號字型，改用水槍來代表手槍表情符號。
  • 解決了從休眠恢復時的可靠性問題。
  • 解決了 SmartHeap 無法與 UCRT 相容的問題。
  • 解決一個問題，確保 Windows Defender Application Guard 端點符合區域政策。
  • 將使用者帳號群組原則中最小密碼長度從 14 字元增加到 20 字元。
  • 解決了使用 Windows 認證管理員時導致偶發認證問題的問題。
  • 解決了 Azure Active Directory 帳號網域變更導致客戶無法登入的問題。
  • 解決了一個顯示不必要「需憑證」和「你想讓應用程式存取你的私鑰嗎？」的問題。 訊息。 此問題發生在執行通用 Windows 平台 (UWP) 應用程式時。
  • 解決了導致 LSASS 服務無法回應的問題，系統需要重新啟動以恢復。
  • 解決了在容器映像中執行的客戶端應用程式不符合動態埠範圍的問題。
  • 新增一個登錄檔金鑰，若連接非路由乙太網路，則無法透過 WWAN 存取網際網路。 要使用這個新的登錄檔金鑰，請用 regedit 在 HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc上新增 IgnoreNonRoutableEthernet」 (Dword) ，並設為 1。
  • 新增註冊表金鑰，讓客戶能在不使用預設連線管理器的情況下，使用 WWAN 控制網際網路存取。 要使用這個新的登錄檔鍵， (Dword) HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local上用 regedit fMinimizeConnections ，並設為 0。
  • 解決了一個問題，導致 VMConnet 的選單轉換問題，導致 ISO/DVD 掛載和彈出無法在 VM 設定和 Powershell 下運作。
  • 解決了一個問題：啟用 Hyper-V Replica (HVR) 重新啟動 Hyper-V 主機可能會導致複製停止。 也可能需要手動重新啟動，才能從暫停狀態恢復複製。 Hyper-V 主機/VMMS 重新啟動後，複寫狀態應該會恢復正常。
  • 解決可能導致緩解選項（Mitigation Options）群組原則用戶端擴充在 GPO 處理過程中失敗的問題。 可能的錯誤是「Windows 未能套用緩解選項設定。 MitigationOptions 設定可能有自己的日誌檔」或「ProcessGPOList： Extension MitigationOptions 返回0xea。」 當緩解選項已透過群組原則、Windows Defender 安全中心或 PowerShell Set-ProcessMitigation 指令檔定義時，會發生此問題。
  • 解決了當遠端桌面連線無法讀取代理多條目時，導致連線失敗的問題。
  • 解決了 Windows Defender Security Center 和 Firewall Pillar 應用程式在開啟時停止運作的問題。 這是因為安裝了第三方防毒軟體時會出現的競賽狀況。
  • 解決一個問題，該問題會導致以 S4U 登入設定的任務排程器任務會因錯誤「ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT」而失敗。
  • 解決了每次裝置重啟並嘗試使用群組原則分布式優先網路設定檔重新連接 Wi-Fi 時，必須輸入 Wi-Fi 憑證的問題。
  • 解決了一個問題，導致安裝於 2018 年 5 月 8 日更新KB4103727 () 裝置在啟動 Windows 前，於 OEM 標誌處失去反應。 安裝此更新前，受影響裝置需先斷電重啟。

如果你安裝了較早的更新，只有這個套件裡的新修正會被下載並安裝到你的裝置上。

欲了解更多已解決安全漏洞的資訊，請參閱 安全更新指南。

此更新中的已知問題

徵兆 因應措施
部分非英語平台可能會以英文顯示以下字串，而非本地化語言：「此語言模式不支援從檔案讀取排程工作。」 當您嘗試讀取已建立的排程工作及啟用 Device Guard 時，就會出現此錯誤。 經過評估之後，Microsoft 判定這是低可能性且低風險的問題，因此，我們目前不會為 Windows 10 1709 版提供解決方案。
如果您認為您受到此問題的影響，請連絡 Microsoft 支援服務。
當啟用 Device Guard 時，有些非英文平台可能會以英文顯示下列字串，而非以當地語系化語言顯示：
  • "Cannot use '&' or '.' operators to invoke a module scope command across language boundaries."
  • "'Script' resource from 'PSDesiredStateConfiguration' module is not supported when Device Guard is enabled. Please use 'Script' resource published by PSDscResources module from PowerShell 資源庫."
 經過評估之後，Microsoft 判定這是低可能性且低風險的問題，因此，我們目前不會為 Windows 10 1709 版提供解決方案。
如果您認為您受到此問題的影響，請連絡 Microsoft 支援服務。
在 DHCP 故障轉移伺服器安裝此更新後，Enterprise 用戶端在申請新 IP 位址時可能會收到無效設定。 這可能導致系統無法續約，導致連線中斷。 這個問題在 KB4345420中解決了。

如何取得此更新

要下載並安裝此更新，請到設定>中的「>安全更新 &」Windows Update選擇「檢查更新」。

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新4284822的檔案資訊。