2018 年 9 月 26 日 - KB4457136（操作系统内部版本 16299.699）

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

• 解决了 Microsoft Outlook 中 .html、.mht 和电子邮件 (MIME) 附件的文件预览器问题。

• 解决了导致 Internet Explorer 安全和证书对话框在某些情况下在后台而不是在前台显示提示的问题。

• 解决了导致下载到 WebDAV 位置失败的问题。

• 解决了由于下载位置不支持 Web 标记 (MOTW)，而导致下载失败的问题。

• 解决了阻止 Microsoft Narrator 访问由低完整性级别进程显示的 Windows 安全性对话框内容的问题。

• 解决了在某些情况下阻止安装加密的 .appx 包的问题。

• 解决了在应用程序调用 EnableEUDC API 时，可能会导致系统变得无响应的问题。

• 解决了在远程桌面会话 (mstsc.exe) 中输入日语字符时发生的问题。

• 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

• 解决了当 CommercialID 注册表项“HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection”存在时，在 Windows Analytics 中注册的设备的诊断管道问题。

• 解决了启用 Device Guard 锁定策略后，阻止 App-V 客户端的计划任务同步的问题。

• 解决了使用智能卡登录远程桌面服务器时导致登录失败的问题。 错误是“STATUS_LOGON_FAILURE”。

• 解决了导致解锁或登录到已移至其他网络的计算机的延迟问题。 例如，从公司 LAN 或 WLAN 移至无法访问域控制器的家庭 LAN 时会发生延迟。

• 解决了使用加密电子邮件时发生的问题。 如果在首次要求输入 PIN 时客户选择“取消”，则在提示最终消失之前会出现多次 PIN 提示。

• 解决了当客户端身份验证证书存储在 TPM 设备中时，导致直接访问连接失败的问题。

• 解决了一些阻止注销完成的笔记本电脑上的问题。 当客户注销并立即关闭笔记本电脑时，会发生此问题。 因此，重新打开笔记本电脑时，必须重启设备。

• 解决了导致系统为有效且应信任的驱动程序记录消极事件的问题。 在审核模式下运行 Windows Defender 应用程序控制 (Device Guard) 时，就会发生此问题。

• 解决了在尝试处理格式错误的安全标识符 (SID) 时，可能导致本地安全机构子系统服务 (LSASS) 进程停止工作的问题。

• 解决了导致登录到远程桌面会话主机服务器偶尔停止响应的问题。

• 解决了导致打印到打开或现有文件失败而不显示错误的问题。 使用 Microsoft 打印到 PDF 或 XPS 文档编写器时，会发生此问题。

• 解决了计划任务在配置为在一周中的特定日期启动地的时间不启动的问题。

• 解决了具有无限期持续时间的计划任务的问题。 任务在创建后立即启动，而不是在“触发器”选项卡上指定的时间启动。

• 解决了阻止在任务中运行后续操作的问题。 使用任务计划程序在任务中创建多个操作并且在“停止现有实例”规则下计划了该任务时，会发生此问题。

• 解决了具有重复设置的任务的问题。 计划该任务失败并且在禁用并重新启用后无法启动。 任务计划程序中的“下次运行时间”显示正确的时间，但该任务未在该时间启动。

• 解决了当一个或多个服务配置为使用域凭据（服务帐户）运行时，可能会导致服务控制管理器 (SCM) 和 Netlogon 停止工作的问题。

• 解决了每日重复任务在首次创建任务时意外启动或在任务更新时启动的问题。

• 解决了 GetSystemTime() 可能有时在使用 SetSystemTime() 后立即会返回无效值的问题。

• 解决了使用“X509HintsNeeded”组策略预填充“用户名提示”字段时发生的问题。 成功登录后解锁计算机时，“用户名提示”字段意外为空。 用户名提示缓存预计仅适用于锁定和解锁方案，不适用于注销和登录方案。

• 解决了从 Windows 10 版本 1703 和 1607 升级到 Windows 10 版本 1709 后，无法维护磁贴布局的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Windows 累积更新要求在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 这有助于在安装 LCU 时缓解潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果 Windows 更新，最新 SSU (KB4339420) 会自动提供。若要获得最新 SSU 的独立版程序包，请前往 Microsoft Update Catalog（Microsoft 更新目录）。 

安装此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4457136 的文件信息。