改進與修正
這項非安全性更新包含屬於 2018 年 1 月 4 日發行 KB4056894 () 的改善與修正，同時也包含這些新的品質改良項目，做為下期每月彙總套件更新的預覽：
- 解決每張智慧卡登入到 Windows 終端機伺服器/遠端桌面伺服器時，都可能導致 certprop 服務中的控制碼流失的問題。 權杖洩漏會導致已安裝 MS16-111/KB3175024 並取代修正程式的電腦上工作階段洩漏。
- 新增對 Windows Server Update Services 伺服器的 SHA2 伺服器驗證端點支援。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
記事
重要 請在套用此更新後立即套用 KB4100480 。 KB4100480可解決 64 位元 (x64) 版本 Windows 的 Windows 核心權限提高弱點。 此弱點已記載於 CVE-2018-1038。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4093113 年已解決 。 您不再需要下列 ALLOW REGKEY 來偵測並提供此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 呼叫 SCardEstablishContext 或 SCardReleaseContext 的 LSM.EXE 程序和應用程式可能會遇到控制碼流失。 一旦洩漏的控制碼計數達到一定閾值，智慧卡型作業就會失敗，並出現錯誤「SCARD_E_NO_SERVICE」。 在 [工作管理員] 或等效應用程式的 [流程] 索引標籤中檢閱 LSM.EXE 和呼叫流程的句柄計數，以確認案例相符。 | 此問題在 KB4091290 年已解決。 |
| 安裝 KB4056897 或任何其他最近的每月更新之後，SMB 伺服器在某些情況下可能會發生記憶體流失。 當要求的路徑周遊符號連結、掛接點或目錄連接，且登錄機碼設定為 1 時，就會發生這種情況： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
此問題在 KB4103718 年已解決。 |
如何取得此更新
此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊，請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新 4057400 的檔案資訊。