注意
家用版和專業版的 Windows 10 2018 年 4 月更新將於 2019 年 11 月 12 日終止服務。 我們將從 2019 年 7 月 16 日開始更新執行 Windows 10 2018 年 4 月更新的裝置，以協助確保這些裝置保持受到服務和安全的狀態。 如需詳細資訊，請參閱版本資訊儀表板 (英文) 的 Windows 10 1903 版章節。
注意
備註 請追蹤 @WindowsUpdate 以了解新內容何時發佈至發行資訊儀表板。
注意
提醒：3 月 12 日和 4 月 9 日將是 Windows 10 1803 版的最後兩個差異更新。 安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊，請造訪我們的部落格。
注意
- 從 KB4499183 開始，我們引進一個功能，可讓您決定何時安裝功能更新。 您可以控制取得功能更新的時間，同時讓裝置保持在最新狀態。 可供合格裝置使用的功能更新會顯示在 [設定>更新& 安全性>Windows Update) ] (Windows Update頁面上的個別模組中。 如果您想要立即取得可用更新，請選取 [立即下載並安裝]。 若要深入了解這個功能，請參閱這個部落格。
- 當 Windows 10 裝置處於終止服務或將在數月內終止服務，Windows Update 會開始自動起始功能更新。 這會讓那些裝置得到支援，並且接收對於裝置安全性和生態系統健康情況極為重要的每月更新。
注意
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。
重點
- 匯報在您登出並重新登入前，裝置無法辨識 Microsoft 帳戶的問題。
- 匯報影響管理檔案、資料夾和裝置設定之應用程式的問題。
- 改善與 Window-Eyes 螢幕助讀程式應用程式的相容性。
- 匯報問題，以在重設裝置時保留您的應用程式權限設定。
改善與修正
此更新包括品質改善。 主要變更包括：
- 解決某些使用 WebAssembly 的網站上可能發生的效能問題。
- 解決在 Internet Explorer 中驗證時可能無法顯示個人識別碼 (PIN) 提示的問題。
- 匯報巴西的時區資訊。
- 解決當您在啟動期間按住 Shift 鍵時，無法略過自動登入 (Autologon) 的問題。
- 解決造成 Windows 事件記錄檔服務無法處理記錄檔已滿通知的問題。 這會導致某些事件記錄行為發生問題，例如，當記錄檔達到最大檔案大小時封存記錄，並且您已設定 [已滿時封存記錄，不覆寫事件] 設定。 此外，當安全性記錄檔已滿且無法寫入事件時，本機安全性授權單位 (LSA) 無法處理 CrashOnAuditFail 案例。
- 解決在使用者登出並再次登入前，系統無法辨識 Microsoft 帳戶或 Azure Active Directory 帳戶的問題。
- 解決可能阻止 Netlogon 服務建立安全通道並報告錯誤「0xC000007A – ERROR_PROC_NOT_FOUND」的問題。
- 解決當電腦上已有 PIN 碼時，不會更新個人識別碼 (PIN) 原則 (最小長度、必要數字、特殊字元等) Windows Hello 企業版的問題。
- 解決有時可能會導致具有信賴平台模組 (TPM) 裝置的系統停止運作的問題。
- 解決在執行 Windows Server 2016 並安裝伺服器核心選項的伺服器上使用 Windows Hello 企業版時可能導致驗證失敗的問題。
- 解決因串流中斷與同步根中斷連線之間的競爭條件，造成裝置停止運作的問題。
- 解決造成使用 windows.storage.dll 的應用程式停止運作，並在處理程序關閉時顯示 ExceptionCode c0000005 (存取違規) 的問題。
- 在 Always On VPN 部署中，針對憑證型虛擬私人網路 (VPN) 連線，例如裝置通道，強化 Internet Key Exchange 版本 2 ( (IKEv2) 機器上的憑證撤銷清單 CRL) 清單。
- 改善目錄包含超過 500,000 個檔案的 SMB) 用戶端 (伺服器訊息區的效能。
- 解決了在未連線到網域控制站 (DC) 時執行 Microsoft Application Virtualization (App-V) 指令碼使其無法運作的問題。 當您在僅包含 Microsoft Azure Active Directory 的環境中執行 App-V 指令碼時，它也會失敗。
- 解決開啟或使用 Window-Eyes 螢幕助讀程式應用程式時可能導致錯誤並防止某些功能如預期運作的問題。
- 解決當您選取 [重設此電腦] 後選取 [保留我的檔案] 時，可能無法保留應用程式權限設定的問題。
- 解決可能造成叢集節點失去叢集中的成員資格，並造成其所有工作負載容錯移轉的問題。 當叢集節點建立即時傾印時，可能會發生此問題。
- 解決在建立虛擬私人網路 (VPN 與公司網域) 連線之後，導致 Windows 裝置在 NIC) (不正確地註冊兩個網路介面控制器的主機 A 記錄的問題。 當裝置設定了兩個 NIC 且其中一個是 VPN 時，就會發生這種情況。 若要實作此解決方案，請進行下列登錄變更，然後將裝置重新開機：
設定： DisableNRPTForAdapterRegistration
路徑： HKLM\System\CurrentControlSet\Services\Dnscache\Parameters
類型：DWORD
值：值為 1 表示只有 VPN 介面的主機 A 記錄會在作用中的 VPN 連線上註冊。 值為 0 (預設) 表示主機 A 記錄也會登錄為其他本機介面。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 我們正在調查有關少數裝置在安裝更新之後，可能會在第一次登入期間啟動到黑色畫面的回報。 | 此問題已在 KB4519978 解決。 |
| 在 WDS 伺服器上安裝此更新後，使用預先啟動執行環境 (PXE) 影像從 Windows 部署服務 (WDS) 或 System Center Configuration Manager (SCCM) 啟動的裝置，可能會無法啟動，並顯示錯誤「狀態: 0xc0000001，資訊: 必要的裝置未連接或無法存取」。 | 此問題已在 KB4512509 解決。 |
| 安裝此更新之後，若裝置所連線的網域是設定為使用 MIT Kerberos 領域，可能無法啟動或繼續重新啟動。 屬於網域控制站或網域成員的裝置都會受到影響。 如果您不確定您的裝置是否受影響，請與系統管理員連絡。 進階使用者可以檢查這個登錄機碼是否存在 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms，或者 [電腦設定] -> [原則 -> 系統管理範本系統 > -> Kerberos] 下方的「定義可交互作用的 Kerberos V5 領域設定」原則是否存在。 |
此問題在 KB4512501 年已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果使用 Windows Update，最新的 SSU (KB4509094) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 移至 [設定>更新] & [安全性>]Windows Update然後選取 [檢查更新]。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 您可以將此更新手動匯入 WSUS。 如需相關指示，請參閱 Microsoft Update Catalog。 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4507466的檔案資訊。