改進與修正
此安全性更新包括品質改善。 本次更新未引入新的作業系統功能。 主要變更包括：
- Windows SMB Server、Windows 核心、Windows Datacenter Networking 及 Windows 圖形的安全更新。
欲了解更多已解決安全漏洞的資訊，請參閱 安全更新指南。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 呼叫 CoInitializeSecurity 時，若在特定條件下傳遞 RPC_C_IMP_LEVEL_NONE，呼叫會失敗。 當呼叫 CoInitializeSecurity 時，若通過 RPC_C_AUTHN_LEVEL_NONE 作為認證層級，通話可能會失敗。 失敗時回傳的錯誤訊息是：STATUS_BAD_IMPERSONATION_LEVEL。 |
這個問題在 KB4057401中解決了。 |
| Microsoft 有報告指出，部分舊款 AMD 處理器在安裝此 KB 後進入無法開機狀態。 為避免此問題，Microsoft 將暫時暫停受影響 AMD 處理器裝置的 Windows 作業系統更新。 |
這個問題在 KB4073576年解決了。 |
| 由於某些版本的防毒軟體有問題，此修正僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 這個問題在 KB4093115中解決了。 您不再需要以下允許 REGKEY 來偵測並獲得此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 安裝此更新後，部分同時運行 PIC 與 APIC 中斷控制器的系統可能會發生系統當機。 | 這個問題在KB4077561中已經解決。 |
| 使用 GPMC 或 AGPM 4.0 編輯某些群組政策時，可能會因錯誤訊息失敗：「重解析點緩衝區中的資料無效。 (HRESULT 例外：安裝此更新於網域控制器後顯示 0x80071128) 」。 | 這個問題在 KB4074594中已經解決。 |
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新4056898的檔案資訊。