2019 年 9 月 26 日 - KB4517211（操作系统内部版本 18362.387）

重要信息

• 更新了打印到 PostScript 打印机时导致垂直字体变大的问题。

• 更新了可能导致您从 蜂窝网络上的虚拟专用网络 (VPN) 断开连接的问题。

• 更新了连接到远程虚拟机时可能导致音频回放和录音失败的问题。

• 更新了可能会使旧系统由于旧版本上出现显示驱动程序错误而无法升级到最新操作系统的问题 。

• 更新了可能导致具有内置高动态范围 (HDR) 屏幕的笔记本电脑上的屏幕颜色变为白色的问题。

• 更新了导致某些游戏中的音频音量较低或与预期不同的问题。

• 更新了 Windows 混合现实门户中可能报告你的耳机正处于睡眠转态且可能无法唤醒的问题。

改进和修补程序

此非安全更新程序包括质量改进。 关键更改包括：

• 解决了打印到 PostScript 打印机时导致垂直字体变大的问题。

• 解决了当您为应用程序选择 以其他用户身份运行时，导致从 32 位应用程序打印失败并出现“访问被拒绝”错误的问题。

• 解决了当用户从特权用户切换到非特权用户时，可能授予对可移动 USB 磁盘的写访问权限的问题。

• 解决了导致 lsass.exe 服务停止工作进而导致系统关闭的问题。 使用带 -domain 选项的 dpapimig.exe 迁移数据保护 API (DPAPI) 凭据时，会出现此问题。

• 解决了在证书续订期间为 Windows Hello 企业版用户提供两个证书而不是一个证书用于身份验证的问题。

• 解决了阻止 Web 浏览器安全地连接到 Windows Server 的问题。 当使用客户端身份验证证书（如基于 SHA512 的证书）并且 Web 浏览器不支持与证书匹配的签名算法时，会出现此问题。

• 解决了当证书身份验证包含 cname 作为预身份验证请求的一部分时，对于基于证书的身份验证可能导致身份验证失败的问题。

• 解决了阻止 Microsoft App-V 应用程序打开并显示网络故障错误的问题。 在某些情况下会出现此问题，例如，系统电池电量低或出现意外电源故障的情况。

• 解决了导致 StartTime 的 Win32_LogonSession 类的查询请求显示时期值（例如，1-1-1601 1:00:00）而非实际登录时间的问题。 当非管理员’用户创建查询请求时，会出现此问题。

• 解决了导致文件资源管理器为标记为 FILE_ATTRIBUTE_OFFLINE 的文件显示常规文件图标而不是预期的占位符图标的问题。

• 解决了蜂窝网络上间歇性虚拟专用网络 (VPN) 断开连接的问题。

• 解决了连接到远程虚拟机时可能导致音频回放和录音失败的问题。

• 解决了导致应用程序停止工作的 MSCTF.dll 问题。

• 解决了应用使用 imm32.dll 时出现输入和显示特殊字符的问题。

• 解决了调整 Windows Presentation Foundation (WPF) 应用程序大小的问题；在松开鼠标按钮之前，这些应用程序可能不会对使用鼠标调整大小作出响应。

• 解决了可能会使旧系统由于旧版本上出现显示驱动程序错误而无法升级到最新操作系统的问题。

• 解决了可能导致具有内置高动态范围 (HDR) 屏幕的笔记本电脑上的屏幕颜色变为白色的问题。

• 解决了将应用程序从 32 位转换为 64 位架构的问题。

• 解决了阻止你从域控制器的性能监视器运行 Active Directory 诊断数据收集器集的问题。 这会导致数据收集器集名称显示为空。 运行 Active Directory 诊断数据收集器集返回错误“系统找不到指定的文件”。 使用 Perflib 源记录事件 ID 1023，并出现以下消息：

  • “Windows 无法加载可扩展计数器 DLL‘C:\Windows\system32\ntdsperf.dll’。”

  • “找不到指定的模块。”

• 解决了导致某些游戏中的音频音量较低或与预期不同的问题。

• 解决了阻止 Microsoft App-V 正确处理 CreateProcess API 的参数，从而阻止虚拟进程打开的问题。

• 解决了在选择高性能电源计划时未最大化中央处理器 (CPU) 性能的问题。

• 提供了一种配置读取缓冲区大小的方法。 这允许您解决使用 Internet Information Services  (IIS) Web 分布式创作和版本控制 (WebDAV) 功能将文件上载到通用命名约定 (UNC) 共享时上载速度较慢的问题。

• 解决了从已启用客户端缓存的网络驱动器打开文件时导致设备停止工作的问题。 当设备安装了某些第三方防病毒产品，并且驱动器受非 Microsoft 服务器消息块 (SMB) 服务器支持时，可能会出现此问题。 错误代码是“0x27 RDR_FILE_SYSTEM”。

• 简化由移动设备管理 (MDM) 设置管理的设备的配置，这些设置由 ADMX 接收创建。 您可以使用较新版本更新以前接收的 ADMX 文件，并且不需要删除以前的 ADMX 文件。 此解决方案适用于使用 ADMX 接收的所有应用程序。

• 解决了由于媒体访问控制 (MAC) 地址学习过程中的不一致而可能导致 Hyper-V 虚拟机和 Hyper-V 主机失去网络连接的问题。 因此，Hyper-V 虚拟交换机会丢弃数据包。

• 解决了 Windows 混合现实门户中可能间歇性生成“15-5”错误的问题。 在某些情况下，Windows 混合现实门户可能会报告耳机正处于睡眠转态，选择“唤醒”键可能也没有任何响应。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4520390)。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新 4517211 的文件信息。