2017 年 8 月 16 日 — KB4034661 (作業系統組建 14393.1613)

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

發行日期:

2017/8/16

版本:

作業系統組建 14393.1613

改善與修正

此更新包括品質改良。此更新未引進任何新的作業系統功能。主要變更包括：

此套件包含 d3dcompiler_47.dll；如需詳細資訊，請參閱部落格文章 HLSL、FXC 和 D3DCompile (英文)。
解決在自 Windows Server 2016 部署的 Citrix XenApp 上啟動應用程式時，出現黑色畫面的問題。如需詳細資訊，請參閱 CTX225819。
解決使用者帳戶控制 (UAC) 提示有時隱藏在其他開啟的視窗之下的問題。
解決事件收集器資料中造成資料損毀，並且其他網域控制站 (DC) 中的使用者登入事件 (ID 4624) 出現 % 符號的問題。
解決即使簽署金鑰憑證存在，PowerShell 命令 Add-HgsAttestationTpmHost 仍無法在系統中找到憑證的問題。
解決在某些情況下，加密硬碟裝置無法在系統啟動時自動解除鎖定的問題。
解決選取帳戶時 AppLocker 規則精靈發生損毀的問題。
解決協力廠商目錄結構造成「磁碟清理」將開機磁碟機顯示為無法存取的問題。
解決 NtfsQueryLinksInfo 中的非同步存取導致系統損毀的問題。
解決 I/O 排清次數過多可能造成錯誤的問題。
解決當使用者在智慧卡 PIN 提示中提供不正確的輸入時發生的可靠性問題。
增加啟動適用於 Windows 的 Docker 時的逾時期限，以避免 0x5b4 錯誤，藉此解決問題。
解決當 ADFX 伺服器設定為使用 HTTP Proxy 時的 Azure Multi Factor Authentication (MFA) 問題。
解決 ADFS 4.0 和 Windows Server 2016 RS1 ADFS 伺服器的安全性事件記錄檔中，411 個事件未記錄呼叫 IP 位址的問題。即使啟用「成功稽核」和「失敗稽核」，也會發生這個問題。
解決電腦帳戶失去其網域成員資格，並出現錯誤 1789「此工作站和主要網域間的信任關係失敗」的問題。當使用者無法變更密碼並收到錯誤 0xc0000206「指定作業的緩衝區大小無效」時，內部也會發生相同的問題。
解決有計劃地重新啟動主要伺服器之後，儲存體複寫無法如預期般自動恢復的問題。此外，儲存體複寫服務在重新啟動後不定時發生失敗。
解決如果使用者與網路中斷連線後重新啟動，使用 GPO 登入指令碼對應網路磁碟機會發生失敗的問題。當使用者再次登入時，對應的磁碟機無法使用。即使登入指令碼的永續性旗標設定為 TRUE，仍會發生這個問題。
解決解除安裝 SMBv1 之後，如果您將 SPN 驗證層級設定為 2，則當您隨機存取 UNC 共用 (例如 \\<MachineName>\C$) 時，要求將會失敗並出現 STATUS_ACCESS_DENIED 的問題。
解決在嘗試使用遠端桌面閘道連線時，遠端桌面用戶端無法連線或間歇性地中斷連線的問題。
解決向 ADFS Proxy 伺服器提供過期或撤銷憑證時，無法對使用者傳回錯誤的問題。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

徵狀	因應措施
“[更新記錄]” 未列出先前安裝的更新。	若要查看已套用哪些品質更新，您也可以移至 [控制台] -> [程式集] -> [檢視已安裝的更新]，瀏覽詳細目錄。此問題已由 KB4039396 解決。 KB4039396 不會還原遺失的更新記錄或隱藏的更新。然而，與其安裝這個更新，您可以改為安裝 KB4039396，而不會發生這些徵狀。
安裝此更新之後，可能會提供先前隱藏的更新。	先前隱藏的更新可以再次隱藏。此問題已由 KB4039396 解決。 KB4039396 不會還原遺失的更新記錄或隱藏的更新。然而，與其安裝這個更新，您可以改為安裝 KB4039396，而不會發生這些徵狀。
當 Windows Update 用戶端在安裝 KB4034658 之後執行第一次掃描，WSUS 伺服器將會展示提高的 CPU、記憶體和網路使用率。	此問題已由 KB4039396 解決。對於已安裝 KB4034658 但未安裝 KB4039396 的使用者，系統仍會執行完整掃描。