改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 解決部分使用一小部分較舊 AMD 處理器的客戶進入無法開機狀態的問題。
- 解決在 Microsoft Edge 中列印 PDF 的問題。
- 解決導致存取控制清單處理不正確之 App-V 套件資料夾存取問題。
- 解決使用群組原則管理 Microsoft 使用者體驗虛擬化 (UE-V) 的回溯相容性遺失的問題。 Windows 10 版本 1607 群組原則與 Windows 10 版本 1703 或更新版本的群組原則不相容。 由於這個錯誤，無法將新的 Windows 10 系統管理範本 (.admx) 部署到 群組原則 Central Store。 這表示無法使用 Windows 10 的部分額外新設定。
- 解決啟用 Windows Defender 應用程式控制 (Device Guard) 時，某些 Microsoft 簽署的 ActiveX 控制項無法運作的問題。 具體而言，與 msxml6.dll 中 XMLHTTP 相關的類別 ID 無法使用。
- 解決嘗試將 Windows 的智慧卡服務啟動類型從 停用 變更為 手動 或 自動時，系統會報告錯誤的問題：「當檔案已存在時，無法建立檔案。」
- 解決當應用程式在 僅稽核強制 模式中執行時，某些應用程式會遭到 Windows Defender Device Guard 或 Windows Defender 應用程式控制封鎖而無法執行的問題。
- 解決虛擬 TPM 自我測試未作為虛擬 TPM 初始化的一部分執行的問題。
- 解決造成快顯通知出現在鎖定畫面上的 NoToastApplicationNotificationOnLockScreen GPO 問題。
- 解決最初在 KB4056891 中呼叫的調用 CoInitializeSecurity 並將身份驗證參數設定為 RPC_C_AUTHN_LEVEL_NONE 導致錯誤STATUS_BAD_IMPERSONATION_LEVEL的問題。
- 解決當使用者的裝置包含大量受信任的根憑證時，使用 IKEv2 的 Azure 點對站 VPN 連線可能會失敗的問題。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4088782 年已解決。 |
| 安裝此更新之後，在 Microsoft Edge 中使用第三方帳戶認證時，有些使用者在登入某些網站時可能會遇到問題。 | 此問題在 KB4074592 年已解決。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4057144的檔案資訊。