Applies ToWindows 10, version 1709, all editions

發行日期:

2019/7/16

版本:

OS Build 16299.1296

提醒:3 月 12 日和 4 月 9 日會是 Windows 10 1709 版的最後兩個差異更新。 安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊,請造訪我們的部落格

提醒: 對於執行 Windows 10 家用版、專業版、Pro for Workstation 和 IoT 核心版的裝置,Windows 10 1709 版將於 2019 年 4 月 9 日終止服務。 這些裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。

重要: 根據 2018 年 10 月的生命週期公告,Windows 10 企業版、教育版和 IoT 企業版將繼續免費收到服務 12 個月。

如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章

重點

  • 更新對負責管理檔案、資料夾和裝置設定的應用程式造成影響的問題。

  • 改善 Window-Eyes 螢幕助讀程式應用程式的相容性。

改善與修正

此更新包括品質改善。 主要變更包括:

  • 解決某些使用 WebAssembly 的網站可能發生的效能問題。

  • 更新巴西的時區資訊。

  • 解決在 Internet Explorer 進行驗證時,可能造成個人識別碼 (PIN) 提示未出現的問題。

  • 解決可能會使 Netlogon 服務無法建立安全通道並回報錯誤 “0xC000007A – ERROR_PROC_NOT_FOUND” 的問題。

  • 在「網際網路金鑰交換版本 2」(IKEv2) 電腦上,針對 Always On VPN 部署中的 Device Tunnel 等以憑證為基礎的虛擬私人網路 (VPN) 連線增加「憑證撤銷清單」(CRL)。

  • 解決「新技術檔案系統」(NTFS) 中的錯誤。

  • 解決當處理程序關閉時,造成使用 windows.storage.dll 的應用程式停止運作並顯示 ExceptionCode c0000005 (存取違規) 的問題。

  • 解決當您未連線至網域控制站 (DC) 時,造成 Microsoft Application Virtualization (App-V) 指令碼無法運作的問題。 此外,當您在只包含 Microsoft Azure Active Directory 的環境中執行 App-V 指令碼時,也會發生失敗。

  • 解決開啟或使用 Window-Eyes 螢幕助讀程式應用程式可能會造成錯誤,並使某些功能無法如預期般運作的問題。

  • 解決可能造成叢集節點失去叢集中的成員資格,並造成其所有工作負載容錯移轉的問題。 當叢集節點建立即時傾印時,可能會發生這個問題。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵狀

因應措施

對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名),可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時,發生這個問題。

執行下列其中一項操作:

  • 從具有系統管理員權限的處理程序執行作業。

  • 從沒有 CSV 擁有權的節點執行作業。

Microsoft 正在研究解決方案,將會在未來版本中提供更新。

在「Windows 部署服務」(WDS) 伺服器安裝此更新之後,從 WDS 或 System Center Configuration Manager (SCCM) 使用「開機前執行環境」(PXE) 映像啟動的裝置可能無法啟動,並出現錯誤「狀態: 0xc0000001,資訊: 未連接必要裝置或無法存取必要裝置」。

此問題已在 KB4512494 解決。

安裝此更新之後,若裝置所連線的網域是設定為使用 MIT Kerberos 領域,可能無法啟動或繼續重新啟動。 屬於網域控制站或網域成員的裝置都會受到影響。

如果您不確定您的裝置是否受影響,請與系統管理員連絡。 進階使用者可以檢查這個登錄機碼是否存在 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms,或者 [電腦設定 -> 原則 -> 系統管理範本 -> 系統 -> Kerberos] 下方的「定義可交互作用的 Kerberos V5 領域設定」原則是否存在。

此問題已在 KB4512516 解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需詳細資訊,請參閱服務堆疊更新 (部分機器翻譯)

如果使用 Windows Update,最新的 SSU (KB4509093) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 或 Microsoft Update

請移至 [設定] > [更新與安全性] > [Windows Update],並選取 [檢查更新]

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog,以取得指示。

 

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新 4507465 的檔案資訊

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。