2018 年 10 月 18 日 - KB4462928（操作系统内部版本 14393.2580）

改进和修补程序

此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

• 解决了委内瑞拉中央银行使玻利瓦尔索贝拉诺进入流通而实施的重定当地货币单位的问题。

• 解决了已更新时区信息的更多问题。

• 解决了从“开始”菜单调用阻止的应用程序时，未显示任何错误消息的问题。

• 解决了 Microsoft-Windows-Kerberos-Key-Distribution-Center 源和事件 ID 7 的事件日志条目中的 AccountName 有时出现损坏的问题。

• 解决了非常快速地创建登录会话的帐户的云身份验证性能问题。

• 解决了启用联邦信息处理标准 (FIPS) 模式后，无法禁用 TLS 1.0 和 TLS 1.1 的问题。

• 解决了将两个或更多个用于身份验证的证书映射到同一用户的问题。 用户会收到消息“发现了重复项”，并且会收到错误“STATUS_CERTIFICATE_MAPPING_NOT_UNIQUE”。

• 解决了在使用带有 TLS 协议的客户端身份验证证书时，应用程序具有句柄泄漏的问题。 在应用程序代码中调用 DeleteSecurityContext 之前发生 FreeCredentialsHandle 调用时，会出现此问题。

• 解决了 svchost.exe（netsvcs 和 IP 帮助程序服务）上的内存泄漏问题。

• 解决了由于 Hyper-V 虚拟硬盘 (VHDX) 扩展而耗尽群集共享卷 (CSV) 上的存储空间的问题。 因此，虚拟机 (VM) 可能会继续将数据写入其磁盘，直至它损坏或停止工作。 VM 可能还会重启，然后继续写入数据，直到发生损坏。

• 解决了导致只读域控制器 (RODC) 升级失败的问题。 如果定义了应用程序分区，但 DNS 名称解析失败并出现“名称错误”，则可能会出现此问题。 错误是“升级只读域控制器时，找不到所需的状态对象”和“有更多数据可用”（错误代码 234）。

• 解决了 Active Directory 联合身份验证服务 (ADFS) Extranet 智能锁定 (ESL) 和备用登录 ID 之间的互操作问题。 启用备用登录 ID 后，对 AD FS Powershell cmdlet、Get-AdfsAccountActivity 和 Reset-AdfsAccountLockout 的调用将返回“找不到帐户”错误。 调用 Set-AdfsAccountActivity 时，将添加新条目，而不是编辑现有条目。

• 解决了日本日历中通过十年视图导航的问题。 当用户尝试从当前时代进入下一个时代时，导航无法正常工作。 有关更多信息，请参阅 KB4469068。

• 解决了导致远程桌面服务网关在正常运行 12 到 24 小时后在负载平衡的情况下停止有效工作的问题。

• 解决了使用多个 Windows Server 2016 Hyper-V 群集时出现的问题。 以下事件出现在日志中：

  “群集共享卷‘CSVName’（‘CSVName’）由于‘STATUS_USER_SESSION_DELETED(c0000203)’已进入暂停状态。所有 I/O 将暂时排队，直到重新建立卷的路径。

• 解决了可能导致创建单个节点群集或向群集添加更多节点出现间歇性失败的问题。

• 解决了在耗尽节点后重启节点时出现的问题。 事件 ID 5120 出现在日志中，并出现“STATUS_IO_TIMEOUT c00000b5”消息。 这可能会减慢或停止对 VM 的输入和输出 (I/O)，有时节点可能会退出群集成员资格。

• 解决了 2018 年 7 月 10 日和 2018 年 8 月 14 日修补程序之后，未在 .NET Framework 4.7.1 上正确加载 System.Security.Cryptography.Algorithms 引用的问题。

• 解决了由于 TaskCanceledException 而导致系统在某些 Windows Presentation Foundation (WPF) 应用程序关闭期间停止工作的问题。 在 Application.Run() 函数返回值之后，易受此问题影响的应用程序会执行涉及弱事件或数据绑定的工作。

• 解决了临时文件和某些防病毒扫描程序中导致 .NET Framework 应用程序停止工作的竞争条件。 错误消息是“进程无法访问文件 <临时文件的名称>”。

• 更新 .NET Framework 对时代中第一年的日语日期格式的支持。 格式模式为“y年”时，年份格式将使用符号“元”而不使用年号“1”。 此外，.NET Framework 将支持包含“元”的日期。有关更多信息，请参阅 KB4469068。

• 更新委内瑞拉货币信息。 这将影响“es-VE”的文化，如下所示：

  • 货币符号是“Bs.S”。

  • 英文货币名称是“Bolívar Soberano”。

  • 当地货币名称是“bolívar soberano”。

  • 国际货币代码是“VES”。

• 解决了在 Windows Server 2016 群集中创建单个节点后，可能导致节点添加出现间歇性失败的问题。 错误代码是“0x0000001e”。

• 解决了可能导致具有子窗口的应用程序停止处理鼠标输入的问题。 当精确触摸板触发 WM_MOUSEWHEEL 事件时，会发生此问题。

• 解决了导致跨时代导航在日本日历视图中停止工作的问题。

• 解决了与日本时代日历的日期格式相关的问题。

• 解决了导致 GetCalendarInfo 函数为日本时代返回错误值的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Windows 累积更新要求在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 这有助于在安装 LCU 时缓解潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4132216)。若要获取最新 SSU 的独立程序包，请转到 Microsoft 更新目录。

安装此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4462928 的文件信息。