2019 年 4 月 25 日 - KB4493437（操作系统内部版本 17134.753）

改进和修补程序

此更新包含质量改进。 关键更改包括：

• 解决了导致 Internet Explorer 在通过 HTTPS 协议托管的页面上通过 HTTP 协议加载时阻止子资源下载的问题。

• 解决了可能阻止应用程序协议处理程序的自定义 URI 方案在 Internet Explorer 中为本地 Intranet 和受信任的站点启动相应的应用程序的问题。

• 允许内置管理员帐户在 Microsoft Edge 中下载安装程序后运行 Microsoft Office 安装程序。

• 解决了更新操作系统后可能导致 Microsoft Edge 中的收藏夹或阅读列表丢失的问题。

• 解决了禁用 Microsoft Office 的新应用容器功能的问题。

• 解决了在将 Roaming AppData 文件夹的文件夹重定向设置为网络路径时阻止某些应用打开的问题。

• 解决了导致删除 Microsoft Office 桌面应用程序停止响应并阻止安装较新版本应用程序的问题。

• 解决了阻止 CALDATETIME 结构处理四个以上日本时代的问题。 有关更多信息，请参阅 KB4469068。

• 解决了当日本时代的开始日期不是该月的第一天时，导致 ShellExperienceHost.exe 停止工作的问题。 有关更多信息，请参阅 KB4469068。

• 更新了 NLS 注册表以支持新日本时代。 有关更多信息，请参阅 KB4469068。

• 解决了导致 DateTimePicker 以日语日期格式不正确地显示日期的问题。 有关更多信息，请参阅 KB4469068。

• 解决了时间进入新日本时代后，导致“日期和时间设置”控件缓存旧时代并阻止该控件刷新的问题。有关更多信息，请参阅 KB4469068。

• 更新了字体以支持新日本时代。有关更多信息，请参阅 KB4469068。

• 解决了阻止输入法编辑器 (IME) 支持新日本时代字符的问题。有关更多信息，请参阅 KB4469068。

• 解决了导致“时钟和日历”弹出控件显示星期几不正确地映射到新日本时代的月中几号的问题。 有关更多信息，请参阅 KB4469068。

• 添加了新日本时代字体的替代字体。 有关更多信息，请参阅 KB4469068。

• 启用了文本到语音转换 (TTS) 功能以支持新日本时代字符。 有关更多信息，请参阅 KB4469068。

• 解决了当内核模式驱动程序 win32kfull.sys 访问无效的内存位置时，导致错误“0x3B_c0000005_win32kfull!vSetPointer”的问题。

• 解决了在具有许多子窗口的窗口中滚动时，可能导致 UI 停止响应几秒钟的问题。

• 解决了可能导致触摸屏在重启后停止工作的问题。

• 允许 Configuration Manager 管理的现有设备使用共同管理在 Microsoft Intune 中注册，无需任何用户交互。 它不需要活动用户登录，也没有多重身份验证 (MFA) 提示。 此更新还允许共同管理的移动设备管理 (MDM) 注册使用在启用设备时收到的设备凭据以加入混合 Azure Active Directory (AADJ)。

• 解决了在 Active Directory 或 Azure Active Directory 中没有用于存储恢复密钥的连接时，阻止 BitLocker 加密可移动驱动器的问题。

• 解决了已启用缓存登录的系统上 LSASS.exe 中的逐渐内存泄漏问题。 此问题主要影响处理许多交互式登录请求的服务器，例如 Web 服务器。

• 解决了可能允许用户在禁用某个帐户后，继续使用智能卡登录该帐户的问题。

• 解决了在使用带有 Windows Hello for Business (WHfB) 凭据的 Kerberos 时，阻止访问企业资源的问题。 这会导致用户收到多个提示以提供其凭据。

• 解决了由于大量 Windows 防火墙规则而降低服务器性能或导致服务器停止响应的问题。 若要启用更改，请使用 Regedit 在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy”上添加新的注册表项“DeleteUserAppContainersOnLogoff”(DWORD)，并将其设置为 1。

• 解决了仅适用于本地链路排除的 Always-On VPN 排除路由的问题。

• 解决了重启某些超融合基础架构 (HCI) 虚拟机时发生的启动故障问题。

• 解决了在升级操作系统 (OS) 后，导致漫游配置文件用户丢失自定义“开始”菜单设置的问题。 安装此更新后，管理员必须为漫游用户配置文件 (RUP) 启用 KB4493782 中所述的 UseProfilePathMinorExtensionVersion 注册表设置。 此项允许你为升级的操作系统创建新的 RUP，并防止丢失自定义的“开始”菜单。 RUP 必须存储在本地，并且你必须重启设备才能启用该功能。

• 解决了导致部署中的远程桌面会话主机 (RDSH) 服务器的连接请求失败的问题。 出现此问题是由连接代理中的死锁导致的。

• 在包含多功能打印机的教育环境中预配打印机时，可以改善结果。

• 解决了阻止在配置了虚拟专用网络 (VPN) 接口的启用 SMB 的物理或虚拟网络接口卡 (NIC) 上访问服务器消息块 (SMB) 共享的问题。

• 解决了阻止打印工作流应用程序启动进行指向和打印的问题。

• 解决了当用户界面线程变得太忙时，可能阻止通用 Windows 平台 (UWP) 应用接收键盘输入的问题。 当 UWP 应用具有嵌入式 WebView 控件时，会发生此问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4485449)。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4493437 的文件信息。