改進與修正
此安全性更新包括品質改善。 此更新未引進新的作業系統功能。 主要變更包括：
- Windows SMB Server、Windows 核心、Windows Datacenter Networking 和 Windows Graphics 的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 呼叫 CoInitializeSecurity 時，如果在特定情況下傳遞RPC_C_IMP_LEVEL_NONE，呼叫會失敗。 呼叫 CoInitializeSecurity 時，如果將 RPC_C_AUTHN_LEVEL_NONE 傳遞為驗證層級，則呼叫可能會失敗。 失敗時傳回的錯誤訊息為：STATUS_BAD_IMPERSONATION_LEVEL。 |
此問題在 KB4057401 年已解決。 |
| Microsoft 已報告，有一些客戶在安裝此 KB 之後，使用一小部分較舊的 AMD 處理器後進入無法開機狀態。 為了避免此問題，Microsoft 目前將暫時暫停對配備受影響 AMD 處理器的裝置進行 Windows 作業系統更新。 |
此問題在 KB4073576 年已解決。 |
| 由於會影響某些版本防毒軟體的問題，因此此修正程式僅適用於防毒軟體 ISV 更新 ALLOW REGKEY 的電腦。 | 此問題在 KB4093115 年已解決。 您不再需要下列 ALLOW REGKEY 來偵測並提供此更新： HKEY_LOCAL_MACHINE“Subkey=”SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| 安裝此更新之後，某些同時執行 PIC 和 APIC 插斷控制器的系統可能會發生系統當機。 | 此問題在 KB4077561 年已解決。 |
| 使用 GPMC 或 AGPM 4.0 編輯某些群組原則可能會失敗，並出現錯誤「重新分析點緩衝區中顯示的資料無效。 在網域控制站上安裝此更新後， (HRESULT 例外狀況：0x80071128) 」。 | 此問題在 KB4074594 年已解決。 |
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4056898的檔案資訊。