8月30日 2018-KB4343884 （OS 組建14393.2457）

改善功能與修正

此更新包含品質改進。 本更新未引進任何新的作業系統功能。 主要變更包括：

• 更新 Windows Media Player 使用的音樂中繼資料服務提供者。

• 解決了3月2018更新中的問題，避免在下列 GPO 原則啟用時顯示正確的鎖屏鏡像：

  • 電腦配置 \ 管理範本 \ Panel\Personalization\Force 特定預設的鎖屏狀態和登入影像

  • 電腦配置 \ 管理範本 \ Panel\Personalization\Prevent 變更鎖屏畫面和登入影像

• 解決問題，可防止 PIV/CAC 智慧卡的使用者驗證使用企業資源，或防止 Windows Hello 企業版在初次登入時設定。

• 解決當代碼完整性策略完成之後，妨礙 Device Guard PackageInspector 應用程式正常執行的所有檔案所需的問題。

• 解決在 CAPI 解密作業完成後，在某些情況下無法清除記憶體中解密資料的問題。

• 解決在嘗試執行認證等作業時，導致 PowerShell 腳本停止運作的問題。

• 解決這樣的問題：如果使用者在驗證之前儲存身分憑證資訊，就會導致 Wi-fi EAP-TTLS （CHAP）驗證失敗。

• 解決在將活動設定為在每月的特定日期啟動時發生的 Windows 工作排程程式問題。 除了從您選取的月份中的特定日期開始，活動會提前一個星期開始。 例如，如果您將事件設定為在8月2018的第三個星期二啟動，而不是從08/21/18 開始，活動就會從08/14/18 開始。

• 解決了啟用 Device Guard 之後，在執行嵌套或非嵌套虛擬化案例時，避免虛擬機器監控程式自動啟動的問題。

• 解決了導致 Microsoft-Windows-Hyper-v-VMMS-系統管理員收到過多的事件 ID 12660 「無法開啟 Hyper-v 儲存服務提供者」訊息控制碼的問題。 當您在 Windows Server 2016 S2D 群集平臺上執行遷移測試時發生這個問題。 因此，當事件記錄大小達到 1 MB 時，系統會在三個小時之後刪除事件。

• 解決當虛擬機器（VM）儲存在 Hyper-v Manager 中時，會導致意外移除虛函數（VF）的問題。 如果您在 Windows Server 2016 的即時移轉期間，將多個虛函數指派並載入到單一 VM，就會發生此問題。 儲存 VM 並不會導致正常關閉虛函數，且不允許 VF 驅動程式 backchannel 與物理功能（PF）進行通訊。

• 解決了導致 Azure 到內部部署容錯回復作業失敗的問題，並將虛擬機器（VM）置於無回應狀態。 如果容錯回復中斷，例如重新開機虛擬機器管理服務（VMMS）或重新開機主機電腦，就會發生此問題。 即使當 VMMS 執行時，回切操作仍會繼續失敗。

• 解決在使用自訂文化定義的行動裝置上，多重要素驗證無法正常運作的 Active Directory 同盟服務（AD FS）問題。

• 解決 Windows Hello 企業版中的問題，在新的使用者註冊中導致明顯的延時（15秒）。 當硬體安全模組用來儲存 ADFS 註冊機構（RA）憑證時，就會發生這個問題。

• 解決導致本機安全性機構子系統服務（LSASS）停止運作的 Active Directory 網域服務（AD DS）問題。 當自訂群組件使用「簡單驗證及安全性層（SASL）外部驗證] 將傳輸層安全性（TLS）綁定到網網域控制站時，就會發生此問題。

• 解決產生事件 ID 2006 的問題，並防止 Windows 效能計數器讀取伺服器訊息區塊（SMB）效能計數器。 在 Windows 2016 虛擬機器上啟用熱插拔時，就會發生此問題。

• 解決當遠端桌面閘道服務停止運作時，導致使用者與遠端會話中斷的問題。

• 解決了導致 svchost.exe 停止間歇工作的問題。 當 SessionEnv 服務執行時，會發生此問題，這會導致在遠端桌面會話期間部分載入使用者的設定。

• 解決由於系統非分頁池消耗太多記憶體而導致伺服器重新開機的問題。

• 解決了在變更 DHCP 範圍設定之後，可能會從保留中移除動態主機設定通訊協定（DHCP）選項的問題。

• 解決當 BitLocker 加密完成之後，無法讓硬碟成為可寫郵件的問題。 使用 FDVDenyWriteAccess 原則時發生這個問題。

• 解決當裝置從睡眠中醒來時，偶爾顯示藍屏而不是鎖屏畫面的問題。

• 延伸金鑰管理服務（KMS）以支援即將到來的 Windows 10 用戶端 Enterprise LTSC 和 Windows Server 版本。 如需詳細資訊，請參閱 KB4347075。

• 解決在 Windows Server 2016 的來賓 OS 中執行虛擬機器（VM）或移除 VM 快照時發生的問題。 由於 i/o 所需的時間超過預期，因此出現「153磁片錯誤」。

• 解決在6小時內停止 Active Directory 複製的問題。 Microsoft-Windows ActiveDirectory_DomainService 會顯示事件1481和1084，錯誤碼是錯誤碼8409。 這個問題發生的原因是，您最近執行權威性還原的物件，[回收站] 並未啟用，而您重新開機網網域控制站。 事件1084顯示還原的物件功能變數名稱的內容。

• 解決了彈性檔案系統（ReFS）可能會在某些備份解決方案要求的大量中繼資料作業期間消耗實際記憶體的問題。

如果您安裝的是較舊的更新，則只有此套件中的新修正程式會下載並安裝在您的裝置上。

此更新中的已知問題

如何取得此更新

若要下載並安裝此更新，請移至 [ 設定 ] > 更新 & 安全性 > Windows Update ，然後選取 [ 檢查更新]。

若要取得此更新的獨立套件，請移至 Microsoft 更新目錄 網站。

先決條件： 必須安裝服務堆疊更新（SSU） 之前 安裝最新的累積更新（LCU）（KB4343884）。 安裝 SSU 之前，不會再報告 LCU。

檔案資訊

如需此更新所提供檔案的清單，請下載 累積更新 4343884的檔案資訊。