改善與修正
此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:
- 解決導致現代應用程式在升級 OS 版本後重新出現的問題,即使這些應用程式已使用 remove-AppXProvisionedPackages-Online 取消佈建。
- 解決以系統管理員身分執行應用程式,導致應用程式在貼到 LUA) 的使用者提高權限提示 (時停止運作的問題。
- 解決造成 Skype 和 Xbox 停止運作的問題。
- 解決啟用 UE-V 時,造成無法使用 Microsoft Outlook 2013 中的自動探索來設定電子郵件帳戶的問題。
- 解決套用至 MSI 檔案的 AppLocker 發行者規則不正確地比對檔案的問題。
- 解決了由於 TPM 韌體問題,導致 Windows Hello 在偵測到弱式密碼編譯金鑰時無法產生良好金鑰的問題。 只有在設定了需要 TPM 的原則時,才會發生此問題。
- 解決當多個使用者使用快速使用者切換功能登入電腦時,使用者無法解除鎖定其工作階段,並有時候會在登入畫面上顯示不正確的使用者name@domain名稱資訊的問題。 當使用者從數個不同的網域登入、將 UPN 格式用於網域認證 (使用者name@domain名稱) ,以及使用快速使用者切換在使用者之間切換時,會特別發生這種情況。
- 解決使用 Office Chrome 擴充功能時,造成瀏覽器經常提示輸入認證,而非只提示一次的問題。
- 解決與允許 PIN 或生物特徵辨識輸入的智慧卡相關的問題。 如果使用者輸入不正確的 PIN 或生物特徵辨識輸入 (例如指紋) ,就會出現錯誤,且使用者最多必須等待 30 秒。 透過這項變更,不再需要 30 秒的延遲。
- 將群組原則中的使用者帳戶密碼長度下限從 14 個字元增加到 20 個字元。
- 解決在顯示憑證屬性時,無法正確顯示名稱限制資訊的問題。 資訊不是以正確格式呈現的資料,而是以十六進位格式呈現。
- 解決使用已開啟稽核模式的驗證原則時,會封鎖失敗的 NTLM 驗證,而非只記錄驗證的問題。 Netlogon.log可能會顯示下列內容:
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
- 解決從 http.sys 0x800B0109 (CERT_E_UNTRUSTEDROOT) 產生憑證驗證錯誤的問題。
- 解決在登入提示中重設 Windows Hello PIN 會使系統處於無法再次重設 PIN 的狀態的問題。
- 解決了使用 Windows Explorer 加密及解密檔案的按右鍵操作功能表遺失的問題。
- 解決在裝置取消註冊期間暫停 BitLocker 或裝置加密,而不是保持受保護磁碟機的問題。
- 解決執行軟體限制原則時,造成 Microsoft Edge 在幾秒鐘後停止運作的問題。
- 解決可能造成檔案系統迷你篩選無法卸載的問題,因為篩選管理員中發生洩漏,需要重新啟動。
- 解決在多部監視器上使用全螢幕模式時,造成虛擬機器連線 (VMConnect) 中缺少連線列的問題。
- 解決當「當此電腦鎖定時停用新的 DMA 裝置」群組原則處於作用中狀態時,造成某些裝置無法在 Windows 10 版本 1709 電腦上運作的問題。 無法運作的裝置是內部 PCI 型周邊設備, (無線網路驅動程式以及輸入和音訊周邊設備) 。 這些周邊設備可能會在固件封鎖周邊設備在開機時執行直接記憶體存取 (DMA) 的系統上發生故障。
- 解決可能導致 Windows Server 2016 網域控制站記錄 Microsoft Windows 安全性稽核事件識別碼 4625 和識別碼 4776 的問題。 事件中的使用者名稱和網域名稱可能會被截斷,只顯示來自使用 wldap32.dll 的用戶端應用程式登入的第一個字元。
- 解決使用者可能存在於使用可轉移信任的受信任網域中,但無法針對外部網路鎖定功能找到 PDC 或 DC 的問題。 發生下列例外狀況:「Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: 繫結嘗試 <網域 FQDN> 失敗,錯誤碼為 1722」。 此外,IDP 頁面上還會出現下列訊息:「使用者識別碼或密碼不正確。 輸入正確的使用者識別碼和密碼,然後再試一次。」
- 解決無法修改或還原類別中填入無效反向連結屬性的 Active Directory 物件的問題。 您收到的錯誤為「錯誤 0x207D 已嘗試修改物件,以包含對其類別而言不合法的屬性。」
- 解決當受保護群組包含指向已刪除物件的成員屬性時,造成 AdminSDHolder 工作無法執行的問題。 此外,事件 1126 會記錄為「Active Directory 網域服務無法建立與通用類別目錄的連線。 錯誤值:8430。 目錄服務發生內部失敗。 內部 ID:320130e。」
- 解決在裝載檔案共用的磁碟區上啟用磁碟區陰影複製時發生的問題。 如果用戶端存取 UNC 路徑以檢視 [舊版] 索引標籤中的屬性,則 [修改日期] 欄位是空的。
- 解決具有漫遊使用者設定檔的使用者先登入執行 Windows 10 版本 1607 的電腦,然後登出的問題。 稍後,如果使用者嘗試登入執行 Windows 10 版本 1703 的電腦,並開啟 Microsoft Edge,Microsoft Edge 將會停止運作。
- 解決造成日文鍵盤無法在遠端協助工作階段中使用的問題。
- 解決在變更顯示模式時,造成游標意外移到畫面中央的問題。
- 解決開啟和關閉新的網頁瀏覽器控制項所造成的潛在洩漏。
- 解決造成 ContentIndexter.AddAsync API 擲回不必要的例外狀況的問題。
- 解決 UWP 傳統型橋接器應用程式首次啟動效能的問題。
- 解決從 Windows 10 1703 版升級到 Windows 10 1709 版期間 Microsoft Outlook 2016 的搜尋索引標籤問題。
- 解決造成大型遊戲應用程式更新失敗的問題。
- 解決在某些情況下會從 [開始] 功能表移除使用者釘選的資料夾或磚的問題
- 解決造成 [開始] 功能表中出現隱形應用程式的問題。
- 解決了部分使用者在使用手寫筆時,在特定應用程式中可能會遇到非預期平移或捲動的問題。
如果您安裝較舊的更新,則只會將此套件中的新修正程式下載並安裝到您的裝置上。
如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝KB4093105之後,某些Windows 10 Mixed Reality裝置上可能會出現「我們無法下載Windows Mixed Reality軟體」訊息。 | 此問題在 KB4103727 年已解決。 |
如何取得此更新
若要下載並安裝此更新,請移至 [設定>更新]& [安全性>]Windows Update然後選取 [線上檢查 Microsoft Update 的更新]。
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新4093105的檔案資訊。