改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 解決作業系統功能中的應用程式效能降低問題。 在安裝KB4056892並取代修正程式之後，此降級會鎖定並釋放大型記憶體 (區塊，例如 VirtualLock 和 Heapfree) 。
- 解決 App-V 中導致 Windows 10 中許多動作變慢的效能迴歸。
- 新增新的 MDM 原則「DisallowCloudNotification」，讓企業關閉 Windows 通知流量。
- 變更 Windows 媒體播放器使用的音樂中繼資料服務提供者。
- 解決文字符號在從右至左書寫的語言中的位置問題。
- 解決使用觸控式鍵盤編輯網頁密碼欄位的問題。
- 新增群組原則，能夠從 [開始] 功能表隱藏最近新增的應用程式。
- 匯報 Segoe UI 表情圖示字型，以使用水槍來代表手槍表情圖示。
- 解決從休眠狀態恢復的可靠性問題。
- 解決 SmartHeap 無法與 UCRT 搭配使用的問題。
- 解決確保 Windows Defender 應用程式防護端點符合地區原則的問題。
- 將群組原則中的使用者帳戶密碼長度下限從 14 個字元增加到 20 個字元。
- 解決使用 Windows 驗證管理員時造成偶發性驗證問題的問題。
- 解決因 Azure Active Directory 帳戶網域變更導致客戶無法登入的問題。
- 解決顯示不必要的「需要認證」和「您是否要允許應用程式存取您的私密金鑰？」 訊息。 執行 通用 Windows 平台 (UWP) 應用程式時會發生這個問題。
- 解決造成 LSASS 服務變得沒有回應，並且必須重新啟動系統才能復原的問題。
- 解決在容器映像中執行的用戶端應用程式不符合動態連接埠範圍的問題。
- 新增新的登錄機碼，如果已連線非可路由乙太網路，則會防止使用 WWAN 存取網際網路。 要使用這個新的登錄機碼，請使用 regedit 在 HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc上新增 IgnoreNonRoutableEthernet“ (Dword) ，並將其設定為 1。
- 新增登錄機碼，讓客戶能使用不使用預設的連線管理員，使用 WWAN 控制網際網路存取。 若要使用這個新的登錄機碼，請使用 regedit 在 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local上 (dword) fMinimizeConnections， 並將其設定為 0。
- 解決了由於 VMConnect 中的功能表轉換問題，導致無法使用 VM 設定和 Powershell 進行 ISO/DVD 掛接和退出運作的問題。
- 解決在啟用 Hyper-V 複本 (HVR) 的情況下重新啟動 Hyper-V 主機可能會導致複寫停止的問題。 還可能需要手動重新開機才能從暫停狀態恢復複寫。 Hyper-V 主機/VMMS 重新啟動後，複寫狀態應為正常。
- 解決了在 GPO 處理期間可能導致「風險降低選項群組原則用戶端擴充功能」失敗的問題。 可能的錯誤為「Windows 無法套用 MitigationOptions 設定。 MitigationOptions 設定可能有自己的記錄檔」或「ProcessGPOList： 延伸模組 MitigationOptions 傳回0xea」。 當已使用群組原則、Windows Defender 資訊安全中心或 PowerShell Set-ProcessMitigation Cmdlet 定義風險降低選項時，就會發生此問題。
- 解決了當遠端桌面連線未讀取具有多個項目的 Proxy 的略過清單時導致連線失敗的問題。
- 解決 Windows Defender 資訊安全中心和防火牆支柱應用程式開啟時停止運作的問題。 這是由已安裝協力廠商防毒軟體時發生的競爭條件所造成。
- 解決造成使用 S4U 登入設定的工作排程器工作失敗並發生錯誤「ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT」的問題。
- 解決每次裝置重新啟動並嘗試使用 群組原則 分散式慣用網路設定檔重新連線到 Wi-Fi 時，必須輸入 Wi-Fi 認證的問題。
- 解決了導致安裝 2018 年 5 月 8 日KB4103727 () 更新的裝置在啟動 Windows 之前對裝置的 OEM 標誌沒有回應的問題。 安裝此更新之前，受影響的裝置必須重新啟動電源，才能復原。
如果您安裝較舊的更新，則只會將此套件中的新修正程式下載並安裝到您的裝置上。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 有些非英文平台可能會以英文顯示下列字串，而非以當地語系化語言顯示：「此語言模式不支援從檔案讀取排程的工作。」 當您嘗試讀取已建立的排程工作及啟用 Device Guard 時，就會出現此錯誤。 | 經過評估之後，Microsoft 判定這是低可能性且低風險的問題，因此，我們目前不會為 Windows 10 1709 版提供解決方案。 如果您認為您受到此問題的影響，請連絡 Microsoft 支援服務。 |
當啟用 Device Guard 時，有些非英文平台可能會以英文顯示下列字串，而非以當地語系化語言顯示：
|
經過評估之後，Microsoft 判定這是低可能性且低風險的問題，因此，我們目前不會為 Windows 10 1709 版提供解決方案。 如果您認為您受到此問題的影響，請連絡 Microsoft 支援服務。 |
| 在 DHCP 容錯移轉伺服器上安裝此更新後，企業用戶端在要求新的 IP 位址時可能會收到無效的設定。 這可能會導致連接中斷，因為系統無法續約。 | 此問題在 KB4345420 年已解決。 |
如何取得此更新
若要下載並安裝此更新，請移至 [設定>更新] & [安全性>]Windows Update然後選取 [檢查更新]。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4284822的檔案資訊。