2018 年 7 月 24 日 - KB4340917（操作系统内部版本 17134.191）

改进和修补程序

此更新包含质量改进。 此更新未引入任何新操作系统功能。 关键更改包括：

• 解决了导致 Active Directory 或混合 AADJ++ 域中的设备在安装预配包更新 (PPKG) 后意外从 Microsoft Intune 或第三方 MDM 服务取消注册的问题。 在受“使用 AAD 令牌的自动 MDM 注册”组策略制约的设备上会出现此问题。 如果运行脚本 Disable-AutoEnrollMDMCSE.PS1 作为此问题的解决方法，请在安装此更新后以管理员模式从 PowerShell 窗口运行 Enable-AutoEnrollMDMCSE.PS1。

• 解决了已更新时区信息的更多问题。

• 提高了通用 CRT Ctype 函数系列将 EOF 处理为有效输入的能力。

• 解决了“推送以安装”服务中的注册问题。

• 解决了 AppData\Local 和 AppData\Locallow 文件夹在用户登录和注销时未正确同步的漫游用户配置文件的问题。 有关更多信息，请参阅 KB4340390。

• 解决了与使用服务质量 (QoS) 参数进行蓝牙连接的外围设备相关的问题。

• 解决了使用具有证书的对称密钥加密数据时，导致 SQL Server 内存使用量随着时间推移不断增长的问题。 然后，执行在递归循环中打开和关闭对称密钥的查询。

• 解决了在启用了 SSO 的无线 PEAP 环境中使用无效密码时使用无效密码提交两个身份验证请求的问题。 超额身份验证请求可能会导致在具有较低帐户锁定阈值的环境中发生过早的帐户锁定。 若要启用更改，请使用 regedit 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26 上添加新的注册表项 DisableAuthRetry (Dword)，并将其设置为 1。

• 解决了阻止 OpenType 字体在 Win32 应用程序中打印的问题。

• 解决了 DNS 响应速率限制的问题，当使用 LogOnly 模式启用时该问题会导致内存泄漏。

• 解决了 RemoteApp 会话中在辅助监视器上最大化应用窗口时可能导致黑屏的问题。

• 解决了 IME 中导致在 Microsoft Outlook 等应用程序中进行日语输入时意外完成字符串的问题。

如果已安装旧版更新，只会在设备中下载并安装此包中的新修补程序。

此更新中的已知问题

如何获取此更新

若要下载并安装此更新，请转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4340917 的文件信息。