2017 年 12 月 12 日 - KB4054517（操作系统内部版本 16299.125）

改进和修补程序

此更新包含质量改进。此更新中未引入新的操作系统功能。关键更改包括：

更新了 Internet Explorer 中启动 Microsoft Edge 的按钮的默认可见性。
解决了 Windows Defender Device Guard 和应用程序控制阻止某些应用程序运行（即使在“仅审核”强制模式下）的问题。
解决了在 U0/U3 转换时重置 PLC 位的问题。
解决了个性化蓝牙设备不支持连接的问题。
解决了触摸键盘不支持 88 种语言标准布局的问题。
解决了第三方输入法编辑器 (IME) 触摸键盘没有 IME ON/OFF 键的问题。
解决了已更新时区信息的更多问题。
解决了使用 System Center Virtual Machine Manager (VMM) 时，用户无法复制或克隆虚拟机 (VM) 的问题。错误消息为“0x80070057- 参数无效”。此问题会影响用于 VM 克隆和复制的 VMM UI 和 PowerShell 脚本。
修复了 Internet 连接共享 (ICS) 服务在操作系统重启或 ICS 服务重启时不能保持连接的问题。此解决方案可通过 KB 4055559 中所述的可选“EnableRebootPersistConnection”注册表项激活。
Microsoft 脚本引擎、Microsoft Edge 和 Windows Server 安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

症状	解决方法
如果在安装 KB4054022 后通过“重置此电脑”功能重置设备，更新安装可能会在 99% 处停止，且可能会显示 CPU 或磁盘利用率增加。	此问题已在 KB4058702 中解决。注意：如果受到此问题的影响，你必须重启电脑或通过运行管理命令提示中的下列程序结束现有的受信任安装程序进程： taskkill /f /im tiworker.exe taskkill /f /im trustedinstaller.exe 曾受此问题影响的设备可能拥有大量 CBS.log 文件。可通过运行管理命令提示中的下列程序来删除这些文件： del /f %windir%\logs\cbs\*.log
Windows 更新历史记录报告，由于出现错误 0x80070643，KB4054517 安装失败。	尽管更新安装成功，但 Windows 更新仍会错误地报告更新安装失败。若要验证安装情况，请选择“检查更新”按钮以确认无其他更新可用。你还可以在任务栏上的搜索框中键入“关于你的电脑”，确认你的设备正在使用预期的操作系统内部版本。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装此更新后，某些运行 Windows 10 版本 1709 的预安装的应用可能在系统重启时被删除。	此问题已在 KB4056892 中解决。可从 Microsoft Store 中手动重新安装已卸载的应用。

此更新会通过 Windows 更新自动下载并安装。若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4054517 的文件信息。