2018 年 7 月 24 日 - KB4338822（操作系统内部版本 14393.2395）

改进和修补程序

此更新包含质量改进。 此更新未引入任何新操作系统功能。 关键更改包括：

• 解决了已更新时区信息的更多问题。

• 解决了在垂直书写模式下使用 Meiryo 字体无法正确呈现某些字符的问题。

• 解决了如果系统在移除智能卡后保持锁定状态，使 Microsoft Outlook 在远程会话期间无响应的问题。

• 解决了重启支持 USB Type-C 的某些设备时的可靠性问题。

• 解决了 LSASS 的内存使用量持续增长直到需要重启系统为止的问题。

• 解决了可能会导致双重签名文件应报告成功时报告失败的问题。 在审核模式下运行 Windows Defender 应用程序控制时会发生此问题。

• 解决了当 32 位应用程序模拟其他用户时（通常通过调用 LogonUser）阻止在 64 位操作系统上打印的问题。 安装从 2017 年 8 月发布的 KB4034681 开始的每月更新后，会出现此问题。 若要解决受影响的应用程序的问题，请安装此更新，然后执行以下操作之一：

• 使用 Microsoft 应用程序兼容性工具包全局启用 Splwow64Compat 应用兼容性填充码。

• 使用以下注册表设置，然后重启 32 位应用程序： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print 设置： Splwow64Compat

类型： DWORD

值 1： 1     

• 解决了导致大量池提交失败的问题（来自事件源 Srv 的系统事件日志中的事件 ID 2019 和事件 ID 2020）。 在大规模文件服务器 (40 TB+) 上使用重复数据删除和备份时会发生此问题。

• 解决了 DNS 响应速率限制的问题，当使用 LogOnly 模式启用时该问题会导致内存泄漏。 15874519

• 解决了可能会导致启用 RCT 的正在运行的 VM 磁盘的扩展过程停止响应且永远不会完成的问题。 未扩展的 VM 磁盘仍会迁移。 但是，取消扩展会导致主机变得无法管理，如下所示：

  • 无法迁移 VM。

  • 无法扩展其他磁盘。

  • 如果在磁盘扩展已变得无响应后尝试关闭或启动 VM，则 VM 将会陷入停止或启动状态。

• 解决了用户在收缩 VHD 后可能无法将 VHD 扩展到超过其原始大小的问题。 你可能会收到错误“STATUS_INTERNAL_ERROR”。 然后，你必须停止 VM 才能将磁盘扩展到超过其原始大小。

• 解决了导致 VM 关闭而非在启用或未启用 SLP 的情况下重启的问题。 将 VM 的智能页面文件位置更改为另一个驱动器，然后将其指向空文件夹时，会发生此问题。

• 解决了在 Windows Server 2016 Hyper-V 群集中的主机上启动 VM 可能会导致其他主机在 vhdmp.sys 中收到 Hyper-V 主机错误 (0x7E) 的问题。

• 解决了与永不结束的非活动连接相关的 WAP 问题。 此问题会导致系统资源泄漏（例如，内存泄漏）和 WAP 服务不再响应。

• 解决了阻止用户选择其他登录选项的 AD FS 问题。 当用户选择使用基于证书的身份验证登录但尚未配置时，会发生此问题。 如果用户选择基于证书的身份验证，然后尝试选择其他登录选项，也会发生此问题。 如果发生此问题，用户将被重定向到“基于证书的身份验证”页面，直到他们关闭浏览器。

• 解决了组成员身份的 LDAP 修改请求更改的问题。 使用了 LDAP_SERVER_PERMISSIVE_MODIFY_OID 运算符，并且成员身份修改操作已实现（成员已被删除或已存在）。 因此，返回 SUCCESS 状态并出现审核事件 4728 和 4729，这表示操作已完成。

• 解决了 AD FS 中的一个问题，在从控制台中创建或查看信赖方信任时，该问题在 AD FS 管理控制台中显示重复的信赖方信任。

• 解决了 ADFS 中导致 Windows Hello for Business 失败的问题。 当有两个声明提供程序时，会发生此问题。 PIN 注册将失败并出现“400 内部服务器错误: 无法获取设备标识符。”

• 解决了导致工作文件夹 (SyncShareSvcs) 服务进入循环死锁状况的问题。 该服务停止响应工作文件夹操作并开始泄漏内存，直到系统变得无响应。

• 解决了用户登录后并非所有网络打印机都连接的问题。 HKEY_USERS\User\Printers\Connections Key 为受影响的用户显示正确的网络打印机。 但是，此注册表项中的网络打印机列表未在任何应用中填充，其中包括 Microsoft 记事本或“设备和打印机”。 打印机可能会消失或无法正常运行。

• 解决了可能导致使用分布式公平共享调度 (DFSS) 配置的服务器停止响应或停止工作的问题。 发生此问题的原因是使用 DFSS 时组调度逻辑中可能发生的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

先决条件： 安装最新的累积更新 (LCU) (KB4338822) 之前，必须先安装服务堆栈更新 (SSU) (KB4132216)。 只有在安装 SSU 后，才会将 LCU 报告为适用。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4338822 的文件信息。