改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
解決若在啟用 NIC 小組的情況下設定 Windows Server 2016 容錯移轉叢集，造成使用 Hyper-V 複本或 Azure Site Recovery 複寫的 Hyper-V VM 在 92% 時停止回應的問題。 在停止 VM、即時移轉期間、停止 VMMS 服務或主機節點關閉期間也會發生此問題。 然後，使用者必須在主機電腦上使用硬重新開機來復原。
解決 Citrix XenApp 使用者無法按 Ctrl+F1 變更密碼的問題。
解決 [效能記錄使用者] 群組成員收到錯誤「拒絕存取的問題。 (HRESULT 的例外狀況：0x80070005 (E_ACCESSDENIED) ) 」。 嘗試排程記錄效能計數器、啟用追蹤提供者或收集追蹤資訊時，就會出現錯誤。
解決 WinRM 事件查詢從目標伺服器傳回錯誤 “0x6c6 (RPC_S_INVALID_BOUND) ” 的問題。 當伺服器設定為使用訂用帳戶將其安全性事件記錄推送至中央伺服器以進行分析時，就會出現此錯誤。
解決使用條件式存取時，Microsoft Outlook 驗證失敗的問題。
解決智慧卡登入失敗並出現錯誤「您的帳戶不支援使用智慧卡登入...」的問題。在重新開機驗證 DC 之後。 正在驗證 DC，系統事件記錄檔中的 KDC 事件 19 和 Kerberos 發佈事件 29。 記錄檔指出找不到智慧卡登入的合適憑證。
解決 certutil.exe -MergePfx 命令無法產生多個 V1 憑證的合併 EPF 檔案的問題。
解決 TPM 裝置上不支援 SM3 密碼編譯雜湊演算法的問題。 發生此問題的客戶注意到其 TPM 無法初始化。
解決當使用者嘗試 OS 升級或 LCU 更新時發生0x06d9失敗的問題。 系統會自動還原為先前版本的升級或更新。
解決在檔案傳輸期間偶爾發生伺服器錯誤的問題。 錯誤為「在 tcpip 中停止 D1！TcpSegmentTcbSend」。
解決連線到無線網路時，遠端驗證撥入使用者服務 (RADIUS) 伺服器名稱未進行驗證的問題。
解決登入期間 iSCSI 目標重新導向可能導致停止錯誤 9f 的問題。
解決 MPIO 中，如果磁碟處於等待移除狀態，傳遞 SCSI 要求可能會導致停止錯誤的問題。
匯報 MPIO 路徑選取演算法，以在所有路徑為 [使用中] 或 [未最佳化] 時符合文件。
解決了 StorNVMe 中的延遲功能在啟動應用程式時可能會導致 CPU 使用量小幅增加的問題。
透過更徹底地取消對應檔案的多個檢視來改善 ReFS 效能。 如需其他可調整登錄參數，可處理大型 ReFS 中繼資料串流，請參閱 KB4090104 。
藉由從雜湊表格移除閒置容器，藉此改善 ReFS 效能。
解決網際網路連線服務 (ICS) 連線無法在作業系統重新啟動或 ICS 服務重新啟動時持續存在的問題。 您也可以使用 KB4055559 中所述的選用 EnableRebootPersistConnection 登錄機碼來啟用此解決方案。
使用 SDN 網路管理員的正確資訊清除公用 IP。
解決稽核事件 5136 的 [值] 欄位缺少目錄服務變更資訊的問題。 當您在 Windows Server 2016 網域控制站上修改物件屬性時，就會發生這個問題。 如果您使用 PowerShell 命令 (Add-ADGroupMember 或 Set-ADGroup) ，使用使用者的 SID 而不是辨別名稱將某人新增至群組，則可能會發生此問題。
解決當 ADFS 陣列至少有兩部伺服器使用 WID) 時發生 HTTP 500 錯誤Windows 內部資料庫 (問題。 在這種情況下，Web 應用程式 Proxy (WAP) 伺服器上的 HTTP 基本預先驗證無法對某些使用者進行驗證。 發生錯誤時，您可能也會在 WAP 事件記錄檔中看到 Microsoft Windows Web 應用程式 Proxy 警告事件識別碼 13039。 描述內容為「Web 應用程式 Proxy 無法驗證使用者。 預先驗證為'ADFS For Rich Clients'。 指定的使用者未獲授權存取指定的信賴憑證者。 需要修改目標信賴憑證者或 WAP 信賴憑證者的授權規則。」
解決 AD FS 在驗證期間無法再忽略 prompt=login 的問題。 已新增 [停用 ] 選項以支援未使用密碼驗證的情況。 如需詳細資訊，請參閱 AD FS 在 Windows Server 2016 RTM 進行驗證期間忽略 “prompt=login” 參數。
解決 AD FS 中選取 [ 憑證 ] 作為驗證選項的授權客戶 (和信賴憑證) 將無法連線的問題。 如果已啟用 Windows 整合式驗證 (WIA) ，且要求可以執行 WIA，則使用 prompt=login 時會發生失敗。
解決當識別提供者 (IDP) 與 OAuth 群組中的信賴憑證者 (RP) 關聯時，AD FS 錯誤地顯示 [主領域探索] ([HRD) ] 頁面的問題。 除非有多個 IDP 與 OAuth 群組中的 RP 相關聯，否則不會向使用者顯示 HRD 頁面。 相反地，使用者會直接移至相關聯的 IDP 進行驗證。
解決部分遠端桌面通訊協定 (RDP) 用戶端使用絕對 URI (而非相對 URI) ，遭到 Web 應用程式 Proxy (WAP) 伺服器封鎖，使其無法連線至遠端桌面閘道的問題。 這會影響 iOS、Mac、Android 和 Windows 新型 RDP 用戶端應用程式上的 RDP 用戶端。 錯誤為「由於發生錯誤，我們無法連線到閘道。 如果持續發生這種情況，請向您的系統管理員或技術支援人員尋求協助。 錯誤碼：0x03000008。」
解決當您選取報表中的連結並出現下列其中一個錯誤時，GPMC 報表未顯示內容的問題：
- 錯誤：未定義 'XMLSerializer'。
- 'DOMParser' 未定義。
- 伺服器執行失敗。
解決當檔案更新為超過 2.2 TB 時，已最佳化且小於 2.2 TB 的檔案可能會透過重複資料刪除程序損毀的問題。
解決在大於 2.2 TB 的檔案上執行完整的 Dedup 清除時，檔案總是被標示為損毀（即使事實並非損毀）的問題。
解決安裝 .NET 4.7 之後，在 DFS 管理嵌入式管理單元中建立新的 DFS-Replication 群組或新增成員至現有的複寫群組時導致發生錯誤的問題。 錯誤為「值不在預期範圍內」。
解決安裝 .NET 4.7 之後，容錯移轉叢集管理 UI 中的 [建立叢集] 精靈可能會在選取 [選取伺服器] 頁面上選取 [瀏覽 ] 時意外關閉的問題。
解決在遠端協助工作階段期間，日文鍵盤配置無法正常運作的問題。
解決在伺服器正常運作一段時間後，登入遠端桌面 VDI 集合開始失敗的問題。 效能計數器遠端桌面連線代理人重新導向器計數器集/RPC 內容會在登入時數顯示遞增增長。 當值達到 40 時，新的伺服器陣列連線會失敗或逾時。
解決在連線代理人失去 SQL Database 存取權限超過兩分鐘後，登入遠端桌面 VDI 陣列失敗的問題。 這會導致集合中的虛擬機器變成 [未知] 狀態。 系統管理員必須重新啟動遠端桌面連線代理人服務，才能從失敗中復原。
解決已啟用 Credential Guard 的伺服器可能會意外重新啟動的問題。 錯誤為「系統程序 lsass.exe 意外終止，狀態碼為 -1073740791。 系統現在將關閉並重新啟動」。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何執行Windows 10設定為自動從 Windows Update 接收更新的裝置，包括企業版和專業版，都會根據裝置相容性和商務用 Windows Update 延遲原則，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4088787 年已解決。 |
| 由於 AD FS 伺服器問題導致 WID AD FS 資料庫在重新開機後變得無法使用，AD FS 服務可能無法啟動。 | 此問題在 KB4088787 年已解決。 |
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4077525的檔案資訊。