2019 年 5 月 3 日 - KB4495667 (OS 内部版本 17763.475)

改进和修复

此更新包含质量改进。 关键更改包括：

• 允许内置管理员帐户在 Microsoft Edge 中下载安装程序后运行 Microsoft Office 安装程序。

• 解决了导致 Internet Explorer 自动化在某些实例中失败的问题。

• 解决了可能会阻止应用程序协议处理程序的自定义 URI 方案启动 Internet Explorer 上本地 Intranet 和受信任站点的相应应用程序的问题。

• 解决了在将 Roaming AppData 文件夹的文件夹重定向设置为网络路径时阻止某些应用打开的问题。

• 解决了导致应用程序停止响应 的Gdi32full.dll 中的问题。 

• 解决了在具有多个子窗口的窗口中滚动时可能导致 UI 停止响应几秒钟的问题。

• 解决了重启后可能会导致触摸屏停止工作的问题。

• 启用触摸键盘以支持新的日语时代字符。 有关详细信息，请参阅 KB4469068。

• 解决了导致 ShellExperienceHost.exe 在日本时代的开始日期不是月的第一天时停止工作的问题。 有关详细信息，请参阅 KB4469068。

• 解决了阻止 CALDATETIME 结构处理四个以上的日本时代的问题。 有关详细信息，请参阅 KB4469068。

• 汇报 NLS 注册表以支持新的日本时代。 有关详细信息，请参阅 KB4469068。

• 解决了导致 DateTimePicker 以日语日期格式错误地显示日期的问题。 有关详细信息，请参阅 KB4469068。

• 解决了导致“日期和时间设置”控件缓存旧纪元并阻止该控件在时间进入新日本时代时刷新的问题。 有关详细信息，请参阅 KB4469068。

• 汇报字体支持新日本时代。 有关详细信息，请参阅 KB4469068。

• 解决了阻止输入方法编辑器 (IME) 支持新的日本时代字符的问题。 有关详细信息，请参阅 KB4469068。

• 解决了导致时钟和日历浮出控件显示一周中的某一天错误地映射到新日本时代的日期的问题。 有关详细信息，请参阅 KB4469068。

• 为新的日本时代字体添加替代字体。 有关详细信息，请参阅 KB4469068。

• 启用文本转语音 (TTS) 功能，以支持新的日语时代字符。 有关详细信息，请参阅 KB4469068。

• 允许通过Configuration Manager管理的现有设备使用共同管理在Microsoft Intune中注册，而无需任何用户交互。 它不需要登录活动用户，也没有多重身份验证 (MFA) 提示。 此更新还允许共同管理的移动设备管理 (MDM) 注册使用在设备启用加入混合 Azure Active Directory (AADJ) 时收到的设备凭据。

• 使用电脑云管理服务时，改进了对来自托管设备（例如业务电脑）的详细故障排除和诊断日志的访问。 电脑云管理服务包括适用于 Windows 的 Microsoft Intune 或其他移动设备管理 (MDM) 提供商。

• 解决了用户在禁用帐户后使用智能卡继续登录到帐户的问题。

• 解决了在将 Kerberos 与 Windows Hello 企业版 (WHfB) 凭据结合使用时阻止访问企业资源的问题。 这会导致用户收到多个提示以提供其凭据。

• 解决了偶尔导致 PostScript 打印机使用错误字体的问题。

• 解决了导致轻型目录访问协议 (LDAP) 客户端应用程序在通过多个连接请求多个 LDAP 查询时停止响应至少 30 秒的问题。 这是由于比赛条件在 wldap32.dll。 必须在调用 wldap32.dll的 LDAP 客户端上安装此更新。

• 解决了升级操作系统 (OS) 后导致漫游配置文件用户丢失自定义 “开始” 菜单设置的问题。 安装此更新后，管理员必须为漫游用户配置文件启用 KB4493782中所述的 UseProfilePathMinorExtensionVersion 注册表设置 (RUP) 。 此密钥允许你为升级的 OS 创建新的 RUP，并防止丢失自定义 “开始” 菜单。 RUP 必须存储在本地，必须重启设备才能启用该功能。

• 解决了导致部署中远程桌面会话主机 (RDSH) 服务器的连接请求失败的问题。 出现此问题的原因是连接代理中出现死锁。

• 解决了重置群集凭据时可能阻止群集感知更新重启节点的问题。 群集感知更新必须在安装更新后重启节点。 错误如下：

“无法重启”NODENAME“： (ClusterUpdateException) 无法重启”NODENAME“： (Win32Exception) 用户名或密码不正确。”

• 解决已启用缓存登录的系统上 LSASS.exe 逐渐内存泄漏的问题。 此问题主要影响处理许多交互式登录请求的服务器，例如 Web 服务器。

• 解决了可能导致轻型目录访问协议 (LDAP) 查询返回错误结果的问题。 如果筛选器子句包含具有大整数类型的语法的属性，并且筛选器使用规则 ，则会发生这种情况，LDAP_MATCHING_RULE_BIT_AND。 例如，简单的筛选器（如“msExchRoleAssignmentFlags：1.2.840.113556.1.4.803：=51539607552”）可能在应时返回任何匹配项。

• 解决了阻止打印工作流应用程序针对点和打印启动的问题。

• 解决了可能会阻止通用 Windows 平台 (UWP) 应用在用户界面线程太忙时接收键盘输入的问题。 当 UWP 应用具有嵌入式 WebView 控件时，会出现此问题。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性，以在安装 LCU 时缓解潜在问题。 有关详细信息，请参阅 服务堆栈更新。

如果使用Windows 更新，将自动向你提供最新的 SSU (KB4493510) 。 若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。

安装此更新

若要下载并安装此更新，请转到“设置>更新&安全> Windows 更新，然后选择”检查更新”。

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新4495667的文件信息。