2019 年 9 月 24 日 - KB4516061（操作系统内部版本 14393.3242）
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions发布日期:
2019/9/24
版本:
OS Build 14393.3242
提醒 Windows 10 企业版、教育版和 IoT 企业版的附加服务已于 2019 年 4 月 9 日终止，该日期之后就不再提供。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
提醒 3 月 12 日和 4 月 9 日更新是 Windows 10 版本 1607 的最后两个 Delta 更新。 对于 Long-Term Servicing Branch (LTSB) 客户，安全与质量更新将继续通过快速和完整的累积更新包提供。 有关此更改的更多信息，请访问我们的博客。
Windows 10 版本 1607 于 2018 年 4 月 10 日终止服务。 运行 Windows 10 家庭版或专业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
重要信息Windows 10 企业版和 Windows 10 教育版将免费获得六个月的附加服务，直到 2019 年 4 月 9 日。 根据生命周期策略页面，长期服务频道 (LTSC) 上的设备将继续接收更新一直到 2026 年 10 月。 根据 Microsoft Community 博客，运行 Intel“Clovertrail”芯片集的 Windows 10 周年更新（版本 1607）设备将在 2023 年 1 月前继续接收更新。
Windows Server 2016 标准版的 Nano Server 安装选项和 Windows Server 2016 数据中心版的 Nano Server 安装选项已于 2018 年 10 月 9 日 终止服务。 这些版本将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
Windows 10 移动版版本 1607 已于 2018 年 10 月 8 日终止服务。 运行 Windows 10 移动版和 Windows 10 移动企业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
重要信息
-
更新了通过更改主题、背景图像等对桌面进行个性化设置时，导致文件资源管理器停止工作的问题。
改进和修补程序
此非安全更新程序包括质量改进。 关键更改包括：
-
解决了启动远程桌面协议 (RDP) 会话时显示黑屏的问题。
-
解决了通过更改主题、背景图像等对桌面进行个性化设置时，导致文件资源管理器停止工作的问题。
-
解决了当一个或多个服务从非内置帐户运行时，延迟用户登录的问题。 例如，该帐户可能是属于某个域的服务帐户或者是计算机的本地帐户。 登录延迟的持续时间将依据符合此标准的服务数量增加。
-
更改了加密自加密硬盘驱动器时 BitLocker 的默认设置。 现在，默认设置是为新加密的驱动器使用软件加密。 对于现有驱动器，加密类型不会更改。
-
解决了阻止 Web 浏览器安全地连接到 Windows Server 的问题。 当使用客户端身份验证证书（如基于 SHA512 的证书）并且 Web 浏览器不支持与证书匹配的签名算法时，会出现此问题。
-
解决了当证书身份验证包含 cname 作为预身份验证请求的一部分时，对于基于证书的身份验证可能导致身份验证失败的问题。
-
解决了选择 SHA-1 哈希算法以实现与 Windows Server 的安全 (HTTPS/TLS) 连接的问题。
-
解决了可能导致本地安全机构子系统服务 (LSASS) 停止工作并出现“0xc0000005”错误的问题。
-
解决了导致 lsass.exe 服务停止工作进而导致系统关闭的问题。 使用带 -domain 选项的 dpapimig.exe 迁移数据保护 API (DPAPI) 凭据时，会出现此问题。
-
解决了如果轻型目录访问协议 (LDAP) 客户端使用安全标识符 (SID) 语句，LdapPermissiveModify 请求无法更改 Active Directory (AD) 组成员身份的问题。 在这种情况下，即使未发生更改，Active Directory 也会返回“成功”状态。
-
解决了无法将 %HOMESHARE% 路径中的更改应用于文件夹重定向配置的问题。 因此，已知文件夹的文件夹重定向不起作用。
-
解决了可能导致文件服务器停止工作并可能导致数据丢失的问题。 当在文件服务器上启用文件服务器资源管理器 (FSRM) 配额且磁盘意外断开连接时，会出现此问题。
-
解决了发出使用内部子网中的重定向资源的跨源资源共享 (CORS) 请求时，Internet Explorer 中出现源请求标头行为的问题。
-
解决了 netcfg 无法正确安装 Azure 虚拟筛选平台 (VFP) 驱动程序的问题。
-
解决了由于媒体访问控制 (MAC) 地址学习过程中的不一致而可能导致 Hyper-V 虚拟机和 Hyper-V 主机失去网络连接的问题。 因此，Hyper-V 虚拟交换机会丢弃数据包。
-
解决导致 Windows 虚拟机随机停止响应的问题，此问题是由于禁用分页设备（性能计数器实例名称）时发生的分页故障引起的。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
Windows 更新改进
Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
症状 |
解决方法 |
|
安装 KB4467684 后，如果组策略“最小密码长度”配置为大于 14 个字符，则群集服务可能无法启动，并出现错误“2245 (NERR_PasswordTooShort)”。 |
请将域的默认“最小密码长度”策略设置为小于或等于 14 个字符。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
|
对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 |
执行下列操作之一：
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
|
打印后台程序服务在完成打印作业时可能间歇性地出现问题，并可能导致打印作业被取消或失败。 某些应用可能会在打印后台程序失败时关闭或生成错误，您可能会从某些打印实用程序或打印应用收到远程过程调用错误（RPC 错误）。 |
此问题已在 KB4524152 中解决。 |
如何获取此更新
安装此更新前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4512574)。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows 更新或 Microsoft 更新 |
是 |
转到“设置”>“更新和安全”>“Windows 更新”，并选择“检查更新”。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
否 |
可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载累积更新 4516061 的文件信息。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
