改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 更新 BitLocker.psm1 PowerShell 指令碼，以在啟用記錄時不記錄密碼。
- 處理了智慧卡的 [鎖定工作站] 設定的問題，在某些情況下，系統不會在移除智慧卡時鎖定。
- 已解決將空白密碼的認證儲存至 [認證管理員] 會導致系統在嘗試使用認證時停止運作的問題。
- 已處理從 WMI 查詢不正確地關閉存取權杖的問題。
- 已處理 ReFS 不正確計算複製檔案大小的問題。
- 已處理 Npfs！NpFsdDirectoryControl 中的錯誤 STOP 0x44。
- 已處理錯誤0x1_SysCallNum_71_nt！KiSystemServiceExitPico.
- 已解決每次受管理的服務帳戶 (MSA) 自動更新其密碼時，電腦會失去其網域存取權的問題。 此修正程式在記錄 NETLOGON 事件 3210 時0xc000022，就不必重新啟動作業系統或 NETLOGON 服務。
- 已處理當您將 RemoteApp 最小化並還原為全螢幕模式時發生的 RemoteApp 顯示問題。
- 已處理從遠端網路磁碟機存取 Office 文件時發生延遲的問題。 Files 會開啟，但檔案存取和檔案儲存會受到影響。 存取延遲會隨著檔案大小的增加而急劇增加。
- 已處理防止使用者登入延遲的問題。 當群組原則喜好設定用戶端擴充功能傳送 BroadcastSystemMessages 且處理序已註冊、最上層視窗無法回應時，就會發生延遲。
- 已解決即使檔案帶有時間戳記， Get-AuthenticodeSignature Cmdlet 未列出 TimeStamperCertificate 的問題。
- 已處理當您在 Hyper-V 主機上檢查損毀的 VHDX 檔案時可能會發生的問題;錯誤為「Multiple Bugcheck BAD_POOL_CALLER (C2) 0000000000000007;嘗試釋放已釋放的集區」。 不過，啟用特殊集區時，錯誤為 “0xCC PAGE_FAULT_IN_FREED_SPECIAL_POOL”。
- 已處理閒置時間過後，未出現遠端桌面的閒置逾時警告的問題。
- 已處理在 CA 管理主控台中撤銷與停用使用者帳戶相關聯的憑證失敗的問題。 錯誤為「使用者名稱或密碼不正確。 0x8007052e (WIN32：1326 ERROR_LOGON_FAILURE) 」。
- 已解決 Multi-Factor Authentication 無法在使用自訂文化特性定義的行動裝置上正確運作的問題。
- •已解決在超高速磁碟上使用非同步複寫時，叢集節點停止運作的問題。
- 已解決 ksecdd.sys 造成 LSASS 在分頁集區中流失核心記憶體的問題。 這通常會影響主控 HTTPS 服務並處理來自用戶端之大量 TLS 交握的伺服器。
- 已處理 LSASS 在網域控制站上評估大型記錄集的 LDAP 篩選器時，記憶體使用量過高的問題。
- 已處理在安全性描述元傳播作業期間，LSASS 在 2012 R2 網域控制站上耗用大量記憶體的問題。 在具有許多子系的根物件上進行安全性描述元變更時，發生這個問題。 此外，[套用至] 則設為 [此物件及所有子系物件]。
- 已處理由於 DPAPI/LSASS 與 RDR 之間發生鎖死，主機和 RDP 登入在「套用使用者設定檔設定」時永久停止回應的問題。 一旦發生鎖死，新的登入將失敗，直到登入電腦重新啟動。
- 已解決在虛擬機器上使用 PowerShell 命令執行 TPM 相關作業導致 TPM 支援失敗的問題。 例如，執行 Get-TPM 作業會產生下列錯誤：「get-tpm ： 偵測到內部錯誤。 (HRESULT 的例外狀況：0x80290107) 。 At line：1 char：1“。
- 新增了對使用同盟 LDP 的 OIDC 登出的支援。 這允許在 kiosk 案例中，多個使用者可能會連續登入與 LDP 同盟的單一裝置。
- 已處理 WinHello 中以 CEP 和 CES 為基礎的憑證無法與 gMSA 帳戶一起使用的問題。
- 已改善傳送大型資料 Blob 時的 RPC 可靠性。
- 已解決使用智慧卡登入遠端桌面伺服器有時會導致伺服器停止回應的問題。
- 已處理無法在具有統一寫入篩選器的 Windows Server 2016 IoT 上啟用「休眠一次/繼續多次」 (HORM) 的問題。
- 已解決刪除 Active Directory 中具有許多連結的物件導致複寫停止並出現事件 1084，錯誤 8409：「發生資料庫錯誤」的問題。 如需詳細資訊，請參閱KB3149779。
- 已解決Windows Server 2016網域控制站 (DC) 可能會記錄識別碼為 4625 和 4776 的稽核事件的問題。 DC 會使用Microsoft Windows 安全性資訊，該資訊會針對來自使用 wldap32.dll 的用戶端應用程式登入，截斷了使用者名稱和網域名稱。
- 已解決網域控制站角色條件啟動期間發生的 LSASS 存取違規。 當資料庫重新整理內部中繼資料時，發生帳戶管理呼叫，競爭條件會導致違規。 密碼重設或變更是可能觸發此問題的其中一項管理呼叫。
- 已解決在具有 HDD 和 SSD 的儲存集區上建立階層式虛擬磁碟時，Windows Server Essentials 儲存體服務停止運作的問題。
- 已解決嘗試使用 Windows Server 2016 Datacenter Edition 的儲存體複本功能 (磁碟管理將叢集共用磁碟區延伸至來源磁碟) 超過 2 TB 卻失敗的問題。 錯誤為「磁碟上沒有足夠的可用空間來完成此作業」。 使用 Resize-Partition PowerShell cmdlet 時，可能會發生相同的問題。 在此情況下，錯誤為「可用容量不足」。
- 已解決 Windows Server 2016 AD FS 伺服器上的 Windows 內部資料庫 (WID) 因為外部索引鍵限制而無法同步處理某些設定的問題。 這些設定包括來自 IdentityServerPolicy.Scopes 和 IdentityServerPolicy.Clients 資料表的 ApplicationGroupId 欄位。 同步處理失敗可能會導致主要和次要 AD FS 伺服器之間的不同宣告、宣告提供者和應用程式體驗。 此外，如果您將 WID 主要角色移至次要節點，您就無法使用 AD FS 管理使用者介面來管理應用程式群組。 修補之後，新的應用程式群組將會正確同步。 在安裝修補程式之前，刪除未同步的現有信賴憑證者 (RP) ，並在安裝套件後重建它們。
- 解決 (使用特定 MBN 配接器時，裝置進入睡眠狀態後發生的 wmbclass.sys 中發生的 STOP 0x9f) 錯誤。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
注意：這是重新發行版本，其中包含 Windows Server 2016 改進功能。 如果您已安裝 2017 年 9 月 25 日更新，並且對伺服器改進不感興趣，則可以略過此更新。
注意
- Windows Update 用戶端改進
- Microsoft 將直接向 Windows Update 用戶端發行更新，以改善 Windows Update 的可靠性。 它僅提供給尚未安裝最新更新且目前未受管理 (裝置，例如已加入網域) 。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，使用快速安裝檔案下載更新可能會失敗。 | 此問題已在 KB4041688 年解決。 |
| 某些使用者在使用 控制台) 中的 [顯示設定] (將圖示的文字大小設為較大的使用者，可能會在啟動 Internet Explorer 時發生問題。 | 將圖示的文字大小縮小為較小的值，或使用 [變更所有項目的大小 ] 設定，應該可以緩解此問題。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4038801的檔案資訊。