注意
提醒Windows 10 企業版、教育版及物聯網企業版的額外服務於 2019 年 4 月 9 日結束，且不會延續至此日期。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
提醒3 月 12 日和 4 月 9 日是 Windows 10 版本 1607 的最後兩次 Delta 更新。 對於長期維護分支 (LTSB) 的客戶，安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊，請造訪我們的部落格。
注意
- Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
- 重要 Windows 10 企業版與 Windows 10 教育版將於 2019 年 4 月 9 日前免費獲得額外維護。 根據週期原則頁面，長期維護通道 (LTSC) 上的裝置將會繼續收到更新，直到 2026 年 10 月為止。 根據 Microsoft Community 部落格，執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新，直到 2023 年 1 月為止。
注意
Windows Server 2016 Standard 版 Nano Server 安裝選項與 Windows Server 2016 Datacenter 版 Nano Server 安裝選項於 2018 年 10 月 9 日終止服務。 這些版本將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
Windows 10 行動裝置版，版本 1607 已於 2018 年 10 月 8 日終止服務。 執行 Windows 10 行動裝置版和 Windows 10 行動裝置企業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
注意
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。
重點
- 匯報一個問題，當你透過更改主題、背景圖片等來個人化桌面時，檔案總管會停止運作。
改進與修正
這項非安全性更新包含品質改良項目。 主要變更包括：
- 解決了當你啟動遠端桌面協定 (RDP) 會話時，會出現黑屏的問題。
- 解決了一個問題，當你透過更改主題、背景圖片等來個人化桌面時，檔案總管會停止運作。
- 解決當一個或多個服務從非內建帳號運作時，使用者登入延遲的問題。 例如，該帳號可能是屬於網域的一部分或本地機器的服務帳號。 登入延遲的時間會隨著符合此標準的服務數量而增加。
- 變更 BitLocker 用於加密自我加密硬碟的預設設定。 現在，預設為針對新加密的磁碟機使用軟體加密。 對於現有的磁碟機，加密類型不會變更。
- 解決造成網頁瀏覽器無法安全地連線至 Windows Server 的問題。 當使用 SHA512 憑證等用戶端驗證憑證時，會發生這個問題，並且網頁瀏覽器不支援比對憑證的簽章演算法。
- 解決了當憑證驗證在預驗證請求中包含 cname 時，可能導致憑證驗證失敗的問題。
- 解決一個問題，該演算法選擇 SHA-1 雜湊演算法來建立安全 (HTTPS/TLS) 與 Windows 伺服器連線。
- 解決可能造成「本機安全性授權子系統服務」(LSASS) 停止運作並出現 “0xc0000005” 錯誤的問題。
- 解決造成 lsass.exe 服務停止運作，進而造成系統關機的問題。 當搭配使用 dpapimig.exe 與 -domain 選項，以移轉「資料保護 API」(DPAPI) 認證時，會發生這個問題。
- 解決 LdapPermissiveModify 請求的問題，若輕量目錄存取協定 (LDAP) 用戶端使用安全識別碼 (SID) 語法，則無法使 Active Directory (AD) 群組成員身份變更。 在此情況下，Active Directory 會回傳「成功」狀態，儘管變更並未發生。
- 解決了一個無法在 %HOMESHARE% 路徑中套用到資料夾重定向設定中變更的問題。 因此，已知資料夾的資料夾重定向功能無法運作。
- 解決可能導致檔案伺服器停止運作並導致資料遺失的問題。 這個問題發生在你啟用檔案伺服器Resource Manager (FSRM) 配額時，硬碟意外斷線。
- 解決當您在內部子網路內發出使用有限資源的跨原始來源資源共用 (CORS) 要求時，Internet Explorer 中 Origin 要求標頭行為的問題。
- 解決了 netcfg 未能正確安裝 Azure 虛擬過濾平台 (VFP) 驅動程式的問題。
- 解決可能造成 Hyper-V 虛擬機器和 Hyper-V 主機因媒體存取控制 (MAC) 位址學習程序的不一致而遺失網路連線的問題。 因此，Hyper-V 虛擬交換器會丟棄封包。
- 解決一個問題，導致 Windows 虛擬機因在停用 PerformanceCounterInstanceName) (分頁裝置時發生頁面錯誤而隨機停止回應。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 如果群組原則「最小密碼長度」設定為大於 14 個字元，則安裝 KB4467684 之後，叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 | 將網域預設的「最小密碼長度」原則設定為少於或等於 14 個字元。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 列印多工緩衝處理器服務可能間歇性地無法完成列印工作，並且可能導致列印工作遭到取消或發生失敗。 當列印多工緩衝處理器失敗時，有些應用程式可能會關閉或產生錯誤，並且您可能會從某些列印公用程式或列印應用程式收到遠端程序呼叫錯誤 (RPC 錯誤)。 | 這個問題在 KB4524152年解決了。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果你正在使用 Windows Update，最新的 SSU (KB4512574) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 到設定>的「更新 & 安全性>」Windows Update選擇「檢查更新」。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 檔案資訊以進行累積更新4516061。