注意
從 KB 4493472 開始，每月彙總套件更新將不再包含 PciClearStaleCache.exe。 此安裝公用程式可解決內部 PCI 快取中的不一致問題。 安裝「不」包含 PciClearStaleCache 的每月更新時，可能會導致下列問題：
控制台網路中現有的 NIC 定義可以由新的乙太網路介面卡取代， (NIC) 但使用預設設定。 先前 NIC 上的任何自訂設定都會保留在登錄中，但未使用。
網路介面上的靜態 IP 位址設定遺失。
Wi-Fi [網路] 飛出視窗中未顯示設定檔設定。
已停用 WIFI 網路介面卡
這些徵兆在客體虛擬機器和自 2018 年 3 月以來未更新的電腦上特別常見。
系統管理員應確定在安裝 2019 年 4 月及更新版本的更新之前，已安裝在 2018 年 4 月 10 日 (KB 4093118) 到 2019 年 3 月 12 日之間發行的任何一個或多個每月彙總 (KB 4489878) 。 每一個彙總更新都包含 PciClearStaleCache.exe。
改進與修正
此安全性更新包含屬於 2019 年 3 月 19 日發行之更新 KB4489892 () 一部分的改善與修正，同時解決下列問題：
- 為 VIA 型電腦提供防範 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 的保護。 Windows 用戶端預設會啟用這些保護，但預設為 Windows Server 停用。 如需 Windows 用戶端 (IT 專業人員) 指引，請依照 KB4073119 中的指示進行。 如需Windows Server指引，請依照 KB4072698 中的指示進行。 請使用這些指引文件，為 VIA 型電腦啟用或停用這些緩和措施。
- 解決當核心模式驅動程式 win32k.sys存取無效的記憶體位置時，造成錯誤 “0x3B_c0000005_win32k！vSetPointer” 的問題。
- 解決 netdom.exe 無法執行並出現「命令無法成功完成」錯誤的問題。
- 解決應用程式通訊協定處理常式的自訂 URI 配置可能無法在 Internet Explorer 啟動近端內部網路和信任網站的對應應用程式的問題。
- 解決可能對 Internet Explorer 11 和其他使用 WININET.DLL的應用程式造成驗證問題的問題。 當兩個以上的使用者在同一台 Windows Server 電腦上，使用相同的使用者帳戶用於多個同時登入工作階段，其中包括遠端桌面通訊協定 (RDP) 和終端機伺服器登入，就會發生這個問題。
- 解決如果您使用 PatBlt API 將內嵌物件放入 Windows 中繼檔 (WMF) ，可能造成複合文件 (OLE) 伺服器應用程式不正確地顯示內嵌物件的問題。
- Windows 核心、Windows Server、圖形元件、Windows Input 和 Composition、Windows Datacenter Networking、Windows MSXML 和 Microsoft JET 資料庫引擎的安全性更新
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，部分客戶回報在 Kerberos 票證到期後，需要不受約束委派的服務驗證失敗 (預設值為 10 小時) 。 例如，SQL Server 服務失敗。 | 此問題在 KB4499164 年已解決。 |
| Microsoft 和 Sophos 已在安裝此更新後，在 Sophos Central 或 Sophos Enterprise Console (SEC) 安裝 Sophos Endpoint Protection 的裝置上發現問題，該問題可能會導致系統在重新啟動時變得無回應。 | 此問題已解決。 Microsoft 已移除所有受影響 Windows 更新的暫時封鎖。 有關 Sophos Endpoint 和 Sophos Enterprise Console 客戶的指導，請參閱 Sophos 支援文章。 |
| Microsoft 和 Avira 已經在安裝 Avira 防毒軟體的裝置上識別出問題，安裝此更新之後，該問題可能會造成系統在重新啟動時變成沒有回應。 | 此問題已解決。 Microsoft 已移除所有受影響 Windows 更新的暫時封鎖。 Avira 已發佈自動更新來解決此問題。 您可以在 Avira 支援文章中找到適用於 Avira 客戶的指引。 |
| Microsoft 和 ArcaBit 已經在安裝 ArcaBit 防毒軟體的裝置上識別出問題，安裝此更新之後，該問題可能會造成系統在重新啟動時變成沒有回應。 | 此問題已解決。 Microsoft 已移除所有受影響 Windows 更新的暫時封鎖。 ArcaBit 已發佈更新來解決此問題。 如需詳細資訊，請參閱 Arcabit 支援文章。 |
| 安裝此更新並重新啟動之後，Microsoft 和 Avast 已在執行 Avast for Business、Avast CloudCare 和 AVG Business Edition 防毒軟體的裝置上發現問題。 裝置可能會在登入或歡迎畫面時變得無回應。 此外，您可能無法登入或在很長一段時間後登入。 | 此問題已解決。 Avast 已發佈緊急更新來解決此問題。 如需詳細資訊和 AV 更新排程，請參閱 Avast 支援知識庫文章。 |
| Microsoft 和 McAfee 已在安裝 McAfee Endpoint Security (ENS) Threat Prevention 10.x 或 McAfee Host Intrusion Prevention (Host IPS) 8.0 或 McAfee VirusScan Enterprise (VSE) 8.8 的裝置上發現問題。 安裝此更新之後，可能會導致系統啟動緩慢或在重新啟動時變得沒有回應。 | 此問題已解決。 McAfee 已發佈自動更新來解決此問題。 請參閱下列 McAfee 支援文章，以取得適用於 McAfee 客戶的指引： |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。
如果使用 Windows Update，最新的 SSU (KB4490628) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請前往 Microsoft Update Catalog。
安裝此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4493472的檔案資訊。