2018 年 8 月 30 日 — KB4343884 (作業系統組建 14393.2457)

適用於: Windows 10 Version 1607Windows Server 2016

改善與修正


此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 更新 Windows Media Player 使用的音樂中繼資料服務提供者。
  • 解決 2018 年 3 月更新中的問題,當啟用下列 GPO 原則時,此問題會防止正確的鎖定畫面影像顯示:
    • 電腦設定\系統管理範本\控制台\個人化\強制使用特定的預設鎖定畫面與登入影像
    • 電腦設定\系統管理範本\控制台\個人化\防止變更鎖定畫面與登入影像
  • 解決防止 PIV/CAC 智慧卡的使用者進行驗證以使用企業資源,或是防止在第一次登入時設定 Windows Hello 企業版的問題。
  • 解決完成程式碼完整性原則之後,使 Device Guard PackageInspector.exe 應用程式無法加入應用程式正常執行所需之所有檔案的問題。
  • 解決完成 CAPI 解密作業之後,在某些情況中無法從記憶體清除已解密資料的問題。
  • 解決在嘗試 Get-Credentials 等作業時,造成 PowerShell 指令碼停止運作的問題。
  • 解決使用者如果在驗證前儲存認證資訊,就會造成 Wi-Fi EAP-TTLS (CHAP) 驗證失敗的問題。
  • 解決設定事件要在當月的特定日期開始時發生的 Windows 工作排程器問題。 事件並未在您所選取、當月的特定日期開始,而是在排程的前一週開始。 例如,如果您設定事件要在 2018 年 8 月的第三個星期二開始,事件未在 2018 年 8 月 21 日開始,而是在 2018 年 8 月 14 日開始。

  • 解決啟用 Device Guard 之後,當執行巢狀或非巢狀虛擬化案例時,使 Hypervisor 無法在重新啟動時自動啟動的問題。

  • 解決導致 Microsoft-Windows-Hyper-V-VMMS-Admin 的事件檢視器收到大量事件識別碼 12660「無法開啟 Hyper-V 儲存提供者的控制代碼」訊息的問題。 在 Windows Server 2016 S2D 叢集平台上執行移轉測試時,就會發生這個問題。 因此,當事件記錄檔大小達到 1 MB 時,事件會在三個小時後遭到刪除。
  • 解決當虛擬機器 (VM) 儲存在 Hyper-V 管理員時,造成虛擬函式 (VF) 意外遭到移除的問題。 在 Windows Server 2016 進行即時移轉期間,將多個虛擬函式指派和載入單一 VM 時,就會發生這個問題。 儲存 VM 不會使虛擬函式正常關閉,也不會允許 VF 驅動程式與實體函式 (PF) 進行後門途徑通訊。
  • 解決造成 Azure 的內部部署容錯回復作業失敗,並使虛擬機器 (VM) 進入無回應狀態的問題。 如果容錯回復因為重新啟動虛擬機器管理服務 (VMMS) 或主機電腦等事件而中斷,就會發生這個問題。 接著,容錯回復作業會繼續失敗,即使 VMMS 仍在執行亦然。
  • 解決在使用自訂文化定義的行動裝置中,多重要素驗證無法正常運作的 Active Directory 同盟服務 (AD FS) 問題。
  • 解決造成新使用者註冊出現明顯延遲 (15 秒) 的 Windows Hello 企業版問題。 當硬體安全性模組用來儲存 ADFS 登錄授權單位 (RA) 憑證時,就會發生這個問題。
  • 解決造成「本機安全性授權子系統服務」(LSASS) 間歇性地停止運作的 Active Directory Domain Services (AD DS) 問題。 當自訂元件使用「簡單驗證及安全性階層」(SASL) EXTERNAL 驗證,透過「傳輸層安全性」(TLS) 繫結至網域控制站時,就會發生這個問題。
  • 解決產生事件識別碼 2006 並使 Windows 效能計數器無法讀取伺服器訊息區 (SMB) 效能計數器的問題。 在 Windows 2016 虛擬機器上啟用 CPU 的熱插拔時,就會發生這個問題。
  • 解決當「遠端桌面閘道」服務停止運作時,造成使用者與遠端工作階段中斷連線的問題。
  • 解決造成 svchost.exe 間歇性地停止運作的問題。 當 SessionEnv 服務執行,造成遠端桌面工作階段期間部分載入使用者的組態時,就會發生這個問題。
  • 解決由於非分頁集區耗用過多記憶體,因而可能導致伺服器重新啟動的問題。
  • 解決變更動態主機設定通訊協定 (DHCP) 範圍設定之後,可能會從保留區中移除 DHCP 選項的問題。
  • 解決即使 BitLocker 加密已完成,仍然使磁碟機無法變成可寫入狀態的問題。 使用 FDVDenyWriteAccess 原則時,就會發生這個問題。

  • 解決當裝置從睡眠狀態喚醒時,有時會顯示藍色畫面而非鎖定畫面的問題。

  • 延伸「金鑰管理服務」(KMS),以支援即將推出的 Windows 10 用戶端企業版 LTSC 和 Windows Server 版本。 如需詳細資訊,請參閱 KB4347075

  • 解決 Windows Server 2016 的客體 OS 中,為虛擬機器 (VM) 執行備份或移除 VM 快照時所發生的問題。 由於 I/O 花費的時間超出預期,因此,出現「153 磁碟錯誤」。

  • 解決造成 Active Directory 複寫停止六小時的問題。 Microsoft-Windows-ActiveDirectory_DomainService 顯示事件 1481 和 1084,並出現錯誤碼 8409。 若您最近曾授權系統還原物件,並在未啟用資源回收筒的情況下重新啟動網域控制站,就會發生此問題。 事件 1084 顯示的內容即為還原物件的網域名稱。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件中的新修正程式。

此更新中的已知問題


徵狀 因應措施
安裝此更新之後,Windows Server 2019 及 1809 LTSC 金鑰管理服務 (KMS) (CSVLK) 主機金鑰的安裝和用戶端啟用無法如預期般運作。 此問題已在 KB4467684 解決。

安裝 8 月品質彙總套件預覽 (英文)2018 年 9 月 11 日 .NET Framework 更新 (英文) 之後,SqlConnection 的具現化可能會擲回例外狀況。 如需有關這個問題的詳細資訊,請參閱下列 Microsoft 知識庫文章:

4470809 安裝 2018 年 8 月至 9 月的 .NET Framework 更新之後,.NET 4.6 和更新版本出現 SqlConnection 具現化例外狀況 (機器翻譯)

此問題已在 KB4480977 解決。

 

如何取得此更新


若要下載並安裝此更新,請移至 [設定] > [更新與安全性] > [Windows Update],並選取 [檢查更新]

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

先決條件: 安裝最新累積更新 (LCU) (KB4343884) 之前,必須先安裝服務堆疊更新 (SSU) (KB4132216)。 系統會等到安裝 SSU 之後,才將 LCU 回報為可供使用。

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新 4343884 的檔案資訊