2019 年 8 月 30 日 - KB4512941（操作系统内部版本 18362.329）

要点

• 更新了阻止某些游戏利用空间音频功能的问题。

• 更新了使用触摸屏选择文本输入框时无法提供光标的问题。

• 从以前任何版本的 Windows 10 升级到 Windows 10 版本 1903 时，禁止“开始”菜单中出现空白磁贴。但是，如果已经升级到 Windows 10 版本 1903，安装此更新将不会删除现有的空白磁贴。

• 更新了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载受版权保护的数字媒体（音乐、电视节目、电影等）的相关问题。

• 改进了用户体验和应用兼容性，以便更多的 Win32 应用将与 Windows Mixed Reality 配合使用。

• 更新了用户切换应用程序或将鼠标悬停在任务栏上时导致 CPU 使用率过高的问题。

改进和修补程序

此非安全更新包括质量改进。 关键更改包括：

• 解决了使用远程桌面连接到运行 Windows 10 版本 1903 的计算机时显示黑屏的问题。

• 解决了可能阻止 Windows 沙盒启动并出现错误“ERROR_FILE_NOT_FOUND (0x80070002)”的问题。 安装 Windows 10 版本 1903 时，在更新过程中操作系统语言发生更改的设备上会出现此问题。

• 在启用了 x2APIC 的系统上，将每个设备支持的中断数增加到了 512。

• 解决了阻止某些受信任的平台模块 (TPM) 设备用于下一代凭据的问题。

• 解决了当你使用更新的用户主体名称 (UPN)（例如，将 UserN@contoso.com 更改为 User.Name@contoso.com）登录时，导致工作站停止工作的问题。

• 解决了使用基于注册表的代理配置时阻止 Microsoft Defender 高级威胁防护 (ATP) 运行自动化取证数据集的问题。

• 解决了阻止 Microsoft Defender 高级威胁防护 (ATP) 为以某些路径发送事件的问题。

• 解决了 Microsoft Defender 高级威胁防护 (ATP) 访问区分大小写的服务器消息块 (SMB) 共享时可能的兼容性问题。

• 解决了 mssecflt.sys 驱动程序在内核堆栈上占用过多空间时出现的罕见问题。 这会导致错误“STOP 0x7F： UNEXPECTED_KERNEL_MODE_TRAP”，且参数 1 设置为“EXCEPTION_DOUBLE_FAULT”。

• 解决了导致 Microsoft Defender 高级威胁防护 (ATP) 中内存利用率过高的问题。

• 改进了 Microsoft Defender ATP 威胁和漏洞管理的检测准确性。

• 解决了 Windows Defender 应用程序控制台不允许从通用 Windows 平台应用程序加载第三方二进制文件的问题。 CodeIntegrity 事件错误 3033 显示为“代码完整性确定进程 (<process name>) 试图加载不符合存储签名级别要求的 <binary name>”。

• 解决了当 Autopilot 预配自动向设备分配名称时，导致设备具有截断的设备名称的问题。

• 解决了使用 slmgr /dlv 进行查询时，Windows Server 2019 的产品描述不正确的问题。

• 解决了导致 Windows Management Instrumentation (WMI) 类 Win32_PhysicalMemory 报告 32 GB 内存芯片容量值缺失的问题。

• 解决了阻止你在托管 RichEdit 控件的应用程序和其他应用程序之间复制和粘贴复合文档（以前称为 OLE 对象）的问题。

• 解决了阻止某些游戏利用空间音频功能的问题。

• 解决了使用触摸屏选择文本输入元素时无法提供光标的问题。

• 从以前任何版本的 Windows 10 升级到 Windows 10 版本 1903 时，防止“开始”菜单中出现空白磁贴。 这些空白磁贴具有诸如 “ms-resource:AppName” 或“ms-resource:appDisplayName”之类的名称。 但是，如果已升级到 Windows 10 版本 1903，安装此更新不会删除现有的空白磁贴。

• 解决了在 Internet Explorer 中进行身份验证时，可能会阻止个人标识号 (PIN) 提示出现的问题。

• 解决了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载数字版权管理 (DRM) 文件的问题。

• 改进了用户体验和应用兼容性，以便更多的 Win32 应用将与 Windows Mixed Reality 配合使用。

• 解决了导致 Active Directory 组中的组成员身份更改失败的问题。 安装了以前版本的 NTDSAI.DLL 后，如果轻型目录访问协议 (LDAP) 客户端使用安全标识符 (SID) 可分辨名称 (DN) 语法，则会发生这种情况。 在这种情况下，LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) 控件问题会导致 Active Directory 错误地返回“成功”状态，即使组成员身份未发生更改也是如此。

• 解决了在设备使用 Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 中的预启动执行环境 (PXE) 映像启动时，可能阻止设备启动的问题。 该错误为“状态: 0xc0000001，信息: 未连接或无法访问所需设备。”

• 解决了如果设备连接到配置为使用 MIT Kerberos 领域的域，则可能会阻止设备启动或导致设备不断重启的问题。 域控制器和域成员都会受到影响。

• 解决了可能导致以下应用程序停止响应的问题：

  • 使用 Visual Basic 6 (VB6) 创建的应用程序。

  • 使用 Visual Basic for Applications (VBA) 的宏。

  • 使用 Visual Basic Scripting Edition (VBScript) 的脚本或应用程序。

你可能还会收到“无效的过程调用”错误。

• 解决了用户切换应用程序或将鼠标悬停在任务栏上时导致中央处理单元 (CPU) 使用率过高的问题。

• 允许审核由移动设备管理 (MDM) 服务管理的客户端的安全事件，以进行安全监控和事件响应活动。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。

如果使用的是 Windows 更新，则会自动为你提供最新的 SSU (KB4515530)。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新 4512941 的文件信息。