改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
解決了超過 256 MB 的 WMI 仲裁器 記憶體限制後，WMI 停止回應查詢並且 WMI 相依操作失敗的問題。 發生高 WMI 記憶體使用量或傳回錯誤 WBEM_E_INVALID_CLASS 或WBEM_E_NOT_FOUND的電腦應安裝此更新。 如需詳細資訊，請參閱 KB4096063。
解決 Windows 功能區控制項中發生 GDI 控制代碼流失的問題。
解決客戶無法從 [設定] 應用程式變更鎖定畫面影像的問題。 如果「強制使用特定的預設鎖定畫面和登入影像」群組原則已開啟，且「防止變更鎖定畫面和登入影像」群組原則已關閉，就會發生這個問題。
解決在 BitLocker 解密或加密磁碟機期間，使用 Encrypting File System (EFS) 保護的檔案可能會損毀的問題。
新增對其他高速 eMMC 裝置的支援。
在 stornvme 中新增對其他 SSD 的支援。
解決目錄名稱中使用非 ASCII 字元時，UWF 檔案排除失敗的問題。
解決在 DISK 模式下使用 UWF 時可能會記錄 ID：55 和 ID：130 的問題，最終需要重新啟動。
解決 VSS API ResyncLun 找不到硬體提供者的問題。
解決當主要伺服器重新啟動並使用 ASR) 來複寫 Hyper-V 虛擬機器時，Hyper-V 複寫會暫停Azure Site Recovery (問題。
解決當記憶體管理員在進程終止時找到未刪除的分頁表空間時可能會發生錯誤的問題。
解決在本機安全性授權子系統服務 (LSASS) 模組失敗並出現例外代碼0xc0000005後， (DC) Windows Server 2016網域控制站可能會定期重新啟動的問題。 這會中斷當時繫結至 DC 的應用程式和服務。 DC 可能會記錄下列事件：
- 應用程式錯誤事件識別碼 1000;故障模組 NTDSATQ.dll 例外代碼 0xc0000005。
- User32 事件識別碼 1074 和 Microsoft-Windows-Wininit 事件識別碼 1015，表示 lsass.exe 失敗，狀態碼為 255。
解決當受保護的群組包含指向已刪除物件的成員屬性時，AdminSDHolder 工作無法執行的問題。 此外，會記錄事件 1126「Active Directory 網域服務無法建立與通用類別目錄的連線。 錯誤值：8430。 目錄服務發生內部失敗。 內部 ID：320130e。」
解決使用者可能存在於受信任網域中，且子網域 (跨樹系信任或子網域中的 AD FS 具有可轉移信任，且使用者跨越樹系信任) 的問題。 不過，使用者找不到外部網路鎖定功能的 PDC 或 DC。 發生下列例外狀況：「Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException： MSIS6080： 繫結嘗試 <網域 FQDN> 失敗，錯誤碼為 1722。」 IDP 頁面上會出現一則訊息：「使用者識別碼或密碼不正確。 輸入正確的使用者識別碼和密碼，然後再試一次。」
解決當宣告提供者信任設定為 OrganizationalAccountSuffix 時， (即使在執行 HRD) 之後，AD FS 也不會儲存 HRD 資訊的問題。 使用者一律會看到任何新要求的 HRD 頁面。 這會中斷使用者的 SSO 要求，因為他們需要針對每個要求輸入使用者名稱或電子郵件和密碼。
藉由改善增強式驗證服務 (SAS) 呼叫的使用率，改善 AD FS MFA 驗證回應時間的效能。
解決由 Windows Server 2016 和 Windows 10 1607 版中名為「取得相同工作階段中其他使用者的模擬權杖」的新權限所造成的問題。 當使用群組原則套用至這些電腦時，gpresult /h 無法針對安全性設定引擎 (SCE) 擴充功能所設定的任何設定產生報告資料。 錯誤訊息為「找不到要求的值 'SeDelegateSessionUserImpersonatePrivilege'」。 群組原則管理主控台無法在已設定之 GPO 的 [設定] 索引標籤中顯示權限。
解決了可能造成 WinRM 服務在負載不足時停止工作的執行緒問題。 這是用戶端解決方案，因此應該套用至受影響的電腦，以及使用 WinRM 與其通訊的電腦。
解決由於 WinRM 服務發生鎖死，造成登入沒有回應並顯示訊息「請等候遠端桌面設定」的系統效能問題。
解決「遠端桌面授權報告」在超過 4 KB 大小限制時損毀的問題。
解決當啟用的 RemoteApp 視窗在前一個前景視窗後面開啟時，RemoteApp 中發生的競爭條件。
解決 Microsoft Edge 中具有使用各種協力廠商發佈工具建立之背景的 PDF 文件呈現問題。
解決競爭條件所造成的問題，即Windows Server 2016可能會在錯誤碼0x18 win32kbase.sys 錯誤後重新啟動。
解決在 _gcvt 和 _gcvt_s 功能中降低通用 CRT 效能的問題。
解決檔案或管道的輸出在通用 CRT 中完全緩衝，以解決 STDERR) 資料流 (標準錯誤的問題。
透過新增「x」存取模式旗標來支援 fopen () 函數，解決通用 CRT 中的問題。
解決當您更新全域地區設定時發生的通用 C 執行階段 (CRT) 中的競爭條件問題。 此問題會損壞目前的地區設定參考計數，並觸發雙重可用條件。
解決當您執行 PowerShell cmdlet 時，可能會將與介面卡相關聯的叢集網路變更為分割且無法連線狀態的問題： Restart -NetAdapter。
新增 Active Directory 憑證伺服器 (ADCS) 支援憑證透明度 (CT) ，以符合更新的 Google Chrome 需求。 CT 是憑證授權單位用來記錄和發佈憑證中繼資料以改善安全性的技術。 如需憑證透明度的詳細資訊，請參閱 KB4093260。
解決造成 Windows 拼字檢查程式忽略大於 1 MB 的自訂字典檔案內容的問題。 您可以在登錄中設定下列 DWORD 值，將此限制增加到 2 MB，方法是 HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries：
“AllowBiggerUD” = 1
如果您安裝較舊的更新，則只會將此套件中的新修正程式下載並安裝到您的裝置上。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何執行Windows 10設定為自動從 Windows Update 接收更新的裝置，包括企業版和專業版，都會根據裝置相容性和商務用 Windows Update 延遲原則，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 Windows 10 版本 1607 的 2018 年 3 月 13 日或更新版本累積更新之後，如果適用，只會傳回最新的 Windows 10 功能更新。 這可防止使用目前ConfigMgr (分支) 和Windows 10服務方案部署先前發行的功能更新。 | 此問題已在 KB4103723 解決。 |
如何取得此更新
如果您移至 [Windows 設定>更新& 安全性>Windows Update] 頁面，然後按一下 [線上檢查Microsoft更新] 中的更新，系統就會下載並安裝此更新。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
重要 從 Microsoft Update Catalog 安裝服務堆疊更新 (SSU) (KB4089510) 和最新的累積 (更新 LCU) 時，請先安裝 SSU 再安裝 LCU
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4088889的檔案資訊。