2017 年 8 月 16 日 — KB4034661 (作業系統組建 14393.1613)

改善與修正

此更新包括品質改良。 此更新未引進任何新的作業系統功能。 主要變更包括：

• 此套件包含 d3dcompiler_47.dll；如需詳細資訊，請參閱部落格文章 HLSL、FXC 和 D3DCompile (英文)。

• 解決在自 Windows Server 2016 部署的 Citrix XenApp 上啟動應用程式時，出現黑色畫面的問題。 如需詳細資訊，請參閱 CTX225819。

• 解決使用者帳戶控制 (UAC) 提示有時隱藏在其他開啟的視窗之下的問題。

• 解決事件收集器資料中造成資料損毀，並且其他網域控制站 (DC) 中的使用者登入事件 (ID 4624) 出現 % 符號的問題。

• 解決即使簽署金鑰憑證存在，PowerShell 命令 Add-HgsAttestationTpmHost 仍無法在系統中找到憑證的問題。

• 解決在某些情況下，加密硬碟裝置無法在系統啟動時自動解除鎖定的問題。

• 解決選取帳戶時 AppLocker 規則精靈發生損毀的問題。

• 解決協力廠商目錄結構造成「磁碟清理」將開機磁碟機顯示為無法存取的問題。

• 解決 NtfsQueryLinksInfo 中的非同步存取導致系統損毀的問題。

• 解決 I/O 排清次數過多可能造成錯誤的問題。

• 解決當使用者在智慧卡 PIN 提示中提供不正確的輸入時發生的可靠性問題。

• 增加啟動適用於 Windows 的 Docker 時的逾時期限，以避免 0x5b4 錯誤，藉此解決問題。

• 解決當 ADFX 伺服器設定為使用 HTTP Proxy 時的 Azure Multi Factor Authentication (MFA) 問題。

• 解決 ADFS 4.0 和 Windows Server 2016 RS1 ADFS 伺服器的安全性事件記錄檔中，411 個事件未記錄呼叫 IP 位址的問題。 即使啟用「成功稽核」和「失敗稽核」，也會發生這個問題。

• 解決電腦帳戶失去其網域成員資格，並出現錯誤 1789「此工作站和主要網域間的信任關係失敗」的問題。 當使用者無法變更密碼並收到錯誤 0xc0000206「指定作業的緩衝區大小無效」時，內部也會發生相同的問題。

• 解決有計劃地重新啟動主要伺服器之後，儲存體複寫無法如預期般自動恢復的問題。 此外，儲存體複寫服務在重新啟動後不定時發生失敗。

• 解決如果使用者與網路中斷連線後重新啟動，使用 GPO 登入指令碼對應網路磁碟機會發生失敗的問題。 當使用者再次登入時，對應的磁碟機無法使用。 即使登入指令碼的永續性旗標設定為 TRUE，仍會發生這個問題。

• 解決解除安裝 SMBv1 之後，如果您將 SPN 驗證層級設定為 2，則當您隨機存取 UNC 共用 (例如 \\<MachineName>\C$) 時，要求將會失敗並出現 STATUS_ACCESS_DENIED 的問題。

• 解決在嘗試使用遠端桌面閘道連線時，遠端桌面用戶端無法連線或間歇性地中斷連線的問題。

• 解決向 ADFS Proxy 伺服器提供過期或撤銷憑證時，無法對使用者傳回錯誤的問題。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

如何取得此更新

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案資訊

如需此更新中提供的檔案清單，請下載 累積更新 4034661 的檔案資訊。