2018 年 11 月 27 日 — KB4467684 (OS 内部版本 14393.2639)

改进和修复

此更新包含质量改进。 此更新未引入任何新的操作系统功能。 关键更改包括：

• 解决导致 GetCalendarInfo 函数在日本纪元的第一天返回错误的纪元名称的问题。 有关详细信息，请参阅KB4469068。

• 解决俄罗斯夏令时的时区更改。

• 解决"美国夏令时"的时区更改。

• 解决允许触摸提升的鼠标移动绕过旨在阻止鼠标输入的低级别鼠标挂钩的问题。 因此，出现意外WM_MOUSEMOVE消息。

• 解决在点击通用应用平台 Windows UWP (不可编辑区域时 (软件键盘) 的问题。 此问题影响安装了 Windows 10 周年更新且没有物理键盘的设备。

• 解决文件资源管理器中的问题：删除共享子文件夹时，有时会删除共享父文件夹的权限。 若要应用此解决方案，请启用组策略"User Configuration\Administrative Templates\Windows Components\Network Sharing\Prevent users from sharing files within their profile"。

• 解决导致文件资源管理器在注销期间停止工作的问题。

• 解决通用 CRT 中的问题，该问题有时会导致特定于 AMD64 的 FMOD 实现在给定非常大的输入时返回错误的结果。 FMOD 通常用于在 JavaScript 中实现 modo 运算符，以及使用通用 C 运行时的 Python 实现。

• 解决阻止 64 位ActiveX中Internet Explorer控件的问题。 使用应用程序控制Windows Defender创建允许所有应用程序控件在ActiveX运行的策略时，会Internet Explorer。

• 解决当设备防护设备防护Windows Defender应用程序控制 (时) 运行的问题。

• 解决了一个问题，该问题会降低服务器性能，或者导致服务器因许多防火墙规则Windows响应。 若要启用更改，使用 Regedit 在"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy"上添加新的注册表项"DeleteUserAppContainersOnLogoff" (DWORD) ，并设置为 1。

• 解决在 802.1x 身份验证失败时导致网络连接失败的问题。

• 解决网关 MAC 地址解析 (NCSI) 网络连接状态指示器问题，该问题会导致 Internet 连接失败。

• 解决在使用具有 root\interop 类依赖项的 Hyper-V cmdlet 时无法正确清理某些 Windows Management Instrumentation (WMI) 类注册的问题。 此问题可能导致使用 PowerShell 或 UI (虚拟机管理任务) 失败。 此外，不能创建或修改虚拟机。 例如，运行 Set-VMFirmware 修改启动顺序可能会失败并出现错误"ObjectNotFound"。

• 解决 JUST Enough Administration (JEA) 。 安全标识符为 (SID) 颁发机构"S-1-5-94-xxx"的临时帐户将保留在服务器安全策略的"以服务用户身份登录"权限下。 因此，LSA 数据库 (安全) 会增大，这可能会影响域控制器的性能。

• 解决在副本环境中使用停止代码"0xA"写入内存存储的问题。

• 解决导致安装和客户端激活 Windows Server 2019 和 1809 LTSC 密钥管理服务 (KMS) 主机密钥 (CSVLK) 无法正常工作的问题。 有关原始功能的信息，请参阅KB4347075。

• 解决导致非根域升级失败并出现错误"复制操作遇到数据库错误"的问题。 此问题出现在启用了可选功能（如 Active Directory 回收）的 Active Directory 林中。

• 解决可能会导致服务器停止Hyper-V错误"0x7F (UNEXPECTED_KERNEL_MODE_TRAP) "的问题。

• 解决在提升新域控制器后第一次重启时生成错误"C00002E2 (STATUS_DS_INTI_FAILURE) "的问题。 安装此更新后升级的域控制器将不再创建不必要的"api"Active Directory 日志文件，例如 api.chk。 域控制器将在域控制器升级期间使用正确的"edb"日志基名称。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 提高更新过程的可靠性，以缓解安装 LCU 时的潜在问题。 有关详细信息，请参阅服务 堆栈更新。

如果使用 Windows Update， (KB4465659) 自动提供。 若要获取最新 SSU 的单独包，请转到 Microsoft 更新目录。

安装此更新

若要下载并安装此更新，请转到"设置>"&"> Windows"，然后选择"检查更新"。

若要获取此更新的单独程序包，请转到 Microsoft 更新目录 网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4467684 的文件信息。