2018 年 5 月 8 日 - KB4103727（操作系统内部版本 16299.431）

改进和修补程序

此更新包含质量改进。此更新中未引入任何新的操作系统功能。关键更改包括：

修复了 Windows 内核中的信息泄漏漏洞。 CVE-2018-8141 中记录了此漏洞。它仅适用于 Windows 10 版本 1709 和 Windows Server 版本 1709（服务器核心）。
修复了 Internet Explorer 中可能导致在某些涉及多次访问一个网页的异步情形下 Web 工作进程之间的通信失败的问题。
更新了 Internet Explorer 和 Microsoft Edge 以在某些情形下采用视频预加载标志。
修复了 AMD 平台上从休眠 (S4) 恢复后 USB 端口功能间歇性丢失的问题。
将组策略中的用户帐户最短密码长度从 14 增加到 20 个字符。
修复了导致 App-V 脚本（用户脚本）停止工作的 2018 年 4 月 Windows 服务更新的问题。
修复了阻止客户在 Microsoft Word Online 中使用 Microsoft 韩语输入法正确键入朝鲜语的问题。
修复了阻止客户在辅助监视器上选择 Microsoft 加载项的问题。
修复了 KB4093105 中可能导致在某些 Windows 10 Mixed Reality 设备上显示消息“无法下载 Windows Mixed Reality 软件”的已知问题。
修复了在连接到远程桌面服务器时可能会导致错误的问题。有关更多信息，请参阅适用于 CVE-2018-0886 的 CredSSP 更新。
Microsoft Edge、Internet Explorer、Microsoft 脚本引擎、Windows 应用平台和框架、Device Guard、Windows 内核、Microsoft 图形组件、Windows 存储和文件系统、Windows Hyper-V、Windows 虚拟化和内核、HTML 帮助以及 Windows Server 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

症状

解决方法

启用 Device Guard 后，某些非英文平台可能以英文而不是本地化语言显示以下字符串：

“不支持在此语言模式下从文件读取计划的作业。”
“无法使用‘＆’或‘.’运算符跨语言边界调用模块范围命令。”
“启用 Device Guard 后，不支持来自‘PSDesiredStateConfiguration’模块的‘Script’资源。请使用从 PowerShell 库由 PSDscResources 模块发布的‘Script’资源。”

经过评估后，Microsoft 已确定这是一个低概率的低风险问题，我们目前不会为 Windows 10 版本 1709 提供解决方案。

如果你认为受此问题影响，请联系 Microsoft 支持。

此更新会通过 Windows 更新自动下载并安装。若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

重要提示 从 Microsoft 更新目录中安装服务堆栈更新 (SSU) (KB4131372) 和最新累积更新 (LCU) 时，请先安装 SSU，再安装 LCU。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4103727 的文件信息。