2018 年 9 月 11 日—KB4457128（操作系统内部版本 17134.285）

注意此发布还包含于 2018 年 9 月 11 日发布的 Microsoft HoloLens（操作系统内部版本 17134.285）的更新。

改进和修补程序

此更新包含质量改进。此更新中未引入任何新的操作系统功能。关键更改包括：

为 ARM64 设备提供针对 Spectre 变体 2 漏洞 (CVE-2017-5715) 的保护。
解决了导致程序兼容性助手 (PCA) 服务 CPU 使用率过高的问题。如果两个同时添加和删除程序 (ARP) 监视线程的并发处理不正确，就会发生这种情况。
Internet Explorer、Microsoft Edge、Microsoft 脚本引擎、Microsoft 图形组件、Windows Media、Windows Shell、Windows Hyper-V、Windows 数据中心网络、Windows 虚拟化和内核、Windows Linux、Windows 内核、Microsoft JET 数据库引擎、Windows MSXML 和 Windows Server 的安全更新。

如果已安装旧版更新，只会在设备中下载并安装此包中的新修补程序。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

症状	解决方法
安装此更新后，Windows 不再识别用于验证 Wi-Fi 或 VPN 连接的个人信息交换 (PFX) 证书。因此，Microsoft Intune 需要很长时间才能提供用户配置文件，因为它不识别设备上所需的证书。	此问题已在 KB4464218 中解决。
在虚拟机重启后，运行 Unicast NLB 的所有来宾虚拟机无法响应 NLB 请求。	此问题已在 KB4458469 中解决。
安装 8 月质量汇总预览或 2018 年 9月 11 日 .NET Framework 更新后，SqlConnection 的实例化可能会引发异常。有关此问题的更多信息，请参阅 Microsoft 知识库中的以下文章： 4470809 在安装 2018 年 8 月至 9 月 .NET Framework 更新后，.NET 4.6 及更高版本出现 SqlConnection 实例化异常	此问题已在 KB4480976 中解决。

此更新会通过 Windows 更新自动下载并安装。若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

重要提示 从 Microsoft 更新目录中安装服务堆栈更新 (SSU) KB4456655 和最新累积更新 (LCU) (KB4457128) 时，请先安装 SSU 以缓解潜在问题，再安装 LCU。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4457128 的文件信息。