2017 年 9 月 19 日 - KB4038774（月度汇总预览）

改进和修补程序

此非安全更新包括 KB4038792（2017 年 9 月 12 日发布）中的部分改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：

• 解决了性能计数器查询导致 CPU 使用增加很长时间的问题。 出现此问题的因为是，EnumCounterObjects() 在尝试获取所有计数器的名称时查询所有计数器的数据。

• 解决了撤销与 CA 管理控制台中禁用的用户帐户相关联的证书失败的问题。 错误是“用户名或密码不正确。 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)”。

• 解决了使用智能卡登录到远程桌面服务器有时导致服务器停止响应的问题。

• 解决了 LSASS 死锁服务器消息块 2.0 (SMB 2.0) 客户端重定向程序的问题。 登录到远程桌面服务器的所有尝试都失败。

• 更新了 BitLocker.psm1 PowerShell 脚本，以便在启用日志记录后不记录密码。

• 清除了与 VMMS 中的快照相关联的泄漏的验证端口。

• 更新了要在林根树内和林中的其他树之间运行的 SPN 和 UPN 唯一性功能。 更新的 NTDSAI.DLL 将不允许子树在整个林中将 SPN 或 UPN 添加为重复项。

• 解决了 Windows Server 2016 域控制器 (DC) 可能记录 ID 为 4625 和 4776 的审核事件的问题。 DC 使用 Microsoft Windows 安全性信息，其中包含来自使用 wldap32.dll 的客户端应用程序的登录的截断用户名和域名。

• 解决了 DFSR 复制可能会间歇性停止并导致备份失败的问题。

• 解决了 Windows Server 2012 R2 文件服务器资源脱机后重新联机时，用户无法访问文件共享的问题。

• 解决了使用 GPMC 在组策略中定义的 PowerShell 脚本设置已被删除并且随后无法应用的问题。 此问题会影响应用于计算机的登录和注销脚本、用户脚本以及启动和关闭脚本。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新程序

此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载更新 4038774 的文件信息。

先决条件

必须已安装了以下更新：

2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新： 2014 年 4 月