微软为受支持的 Windows 10 版本发布新的累积更新
20分钟读
发表于
分享此文章
改进本指南
作为下个月补丁星期二的准备工作的一部分，微软发布了一组新的 Windows 10 可选累积更新。
对于 Windows 10 年 2018 月 1809 日更新 (XNUMX)，Microsoft 正在提供 KB4501371，将操作系统带到 17763.592。
它带来了以下修复：
- 解决了当您在应用程序中选择链接时阻止 Microsoft Edge 在某些情况下正确打开的问题。
- 解决了在使用具有最小 (min) 或最大 (max) 选项的命令行工具 (cmd.exe) 时阻止应用程序打开的问题。
- 解决了在启用时阻止计算器应用程序遵循 Gannen 设置的问题。 有关详细信息，请参阅 KB4469068。
- 解决了在某些情况下阻止 Your Phone 应用程序通过 Web 代理服务器连接到 Internet 的问题。
- 解决了导致 Windows 图形设备接口 (GDI+) 为 Bahnschrift.ttf 返回空字体系列名称的问题。
- 解决了导致设备在使用东亚语言环境时定期停止响应的问题。
- 解决了使用 Citrix Remote PC 连接到 Citrix XenDesktop Virtual Delivery Agent (VDA) 会话时导致鼠标指针消失的问题。 有关详细信息，请参阅 XenDesktop 7 Remote PC 说明。
- 解决了可能导致鼠标按下和释放事件有时会产生额外的鼠标移动事件的问题。
- 解决了在具有许多子窗口的窗口中滚动时可能导致 UI 停止响应几秒钟的问题。
- 解决了在循环播放媒体文件时可能导致 Windows Media Player 意外关闭的问题。
- 解决在升级期间阻止 SharedPC 策略正确迁移的问题。
- 解决了如果配置文件文件夹先前已重定向，则在升级期间创建重复配置文件文件夹的问题。
- 解决了启用“计算机\管理模板\控制面板\个性化\防止更改锁定屏幕和登录图像”策略时允许用户禁用登录背景图像的问题。
- 解决了在 Windows Server 2019 终端服务器上使用用户配置文件磁盘时出现的桌面和任务栏闪烁问题。
- 解决了超过 50 天未重新启动 Windows 时导致音频丢失的问题。
- 解决了评估Windows生态系统兼容性状态的问题，以帮助确保所有Windows更新的应用程序和设备兼容性。
- 解决了在安装较早的累积更新包后阻止物联网 (IoT) 设备激活的问题。
- 解决了在先前发布连接组之后在连接组中发布可选包时无法更新用户配置单元的问题。
- 解决了在某些情况下用于调用 CleanPC 配置服务提供程序 (CSP) 时可能会阻止正确应用预配包的问题。
- 在使用 Windows Defender 应用程序控件时，添加了对 ActiveX 控件的客户可配置安全列表的支持。 有关详细信息，请参阅允许在 Windows Defender 应用程序控制策略中注册 COM 对象。
- 解决了阻止用户使用 Azure Active Directory 帐户登录 Microsoft Surface Hub 设备的问题。 出现此问题的原因是以前的会话未成功结束。
- 解决了可能阻止 Windows 信息保护 (WIP) 对可移动 USB 驱动器实施加密的问题。
- 解决了可能导致 Microsoft Edge 和其他通用 Windows 平台 (UWP) 应用程序在尝试打印时显示错误的问题。 错误是“您的打印机遇到了意外的配置问题。 0x80070007e。”
- ?解决了阻止防病毒过滤器附加到 DirectAccess (DAX) 卷的问题。
- 解决了在向 Windows 提供某些可移动磁盘时导致磁盘管理和 DiskPart 停止响应的问题。
- 解决了重置 PC 的问题。
- 解决了修复存储空间时可能出现的问题。
- 解决了即使没有策略更改也会触发组策略更新的问题。 使用客户端扩展 (CSE) 进行文件夹重定向时会出现此问题。
- 在 Microsoft Edge 中使用 Windows Defender 应用程序防护时增强隔离浏览。
- 解决了导致 Office 365 应用程序在部署为 App-V 包时打开后停止工作的问题。
- 解决了 Internet Explorer 11 中程序化滚动的问题。
- 解决了可能显示错误的问题，“MMC 在管理单元中检测到错误并将卸载它。” 当您尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在带有内置视图或日志的操作菜单中使用过滤当前日志时，您也可能会收到相同的错误。
- 解决了安装 14 年 2019 月 XNUMX 日更新后可能导致 Realtek 蓝牙无线电驱动程序在某些情况下无法配对或连接的问题。
还有以下已知问题：
| 症状 | 解决方法 |
|---|---|
| 您对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（例如重命名）可能会失败，并出现错误“STATUS_BAD _ IMPERSONATION _LEVEL (0xC00000A5)”。 当您从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行以下操作之一：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误消息“0x800f0982 – PSFX_E_ MATCHING_COMPONENT _NOT_FOUND”。 |
注意 如果重新安装语言包不能缓解问题，请按如下方式重置您的 PC：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 我们正在调查有关少数设备在安装更新后首次登录期间可能会启动到黑屏的报告。 | 要缓解此问题，请按 Ctrl+Alt+Delete，然后选择屏幕右下角的电源按钮并选择重新启动。 您的设备现在应该可以正常重启。
我们正在制定解决方案，并将在即将发布的版本中提供更新。 |
您还可以 在这里手动下载.
那些在 Windows 10 年 2018 月 1803 日更新 (XNUMX) 上的，微软正在交付 KB4503288，将操作系统带到 17134.858。
它带来了以下修复：
- 解决了在遇到格式错误的图标文件时阻止操作系统加载新图标文件的问题。
- 解决了当您在应用程序中选择链接时阻止 Microsoft Edge 在某些情况下正确打开的问题。
- 解决了在启用时阻止计算器应用程序遵循 Gannen 设置的问题。 有关详细信息，请参阅 KB4469068。
- 解决了可能导致鼠标按下和释放事件有时会产生额外的鼠标移动事件的问题。
- 解决了在具有许多子窗口的窗口中滚动时可能导致用户界面停止响应几秒钟的问题。
- 解决了启用“计算机\管理模板\控制面板\个性化\防止更改锁定屏幕和登录图像”策略时允许用户禁用登录背景图像的问题。
- 解决了在关闭邮件项目时可能导致 Microsoft Outlook 停止工作的问题。
- 解决了评估Windows生态系统兼容性状态的问题，以帮助确保所有Windows更新的应用程序和设备兼容性。
- 解决了在先前发布连接组之后在连接组中发布可选包时无法更新用户配置单元的问题。
- 解决了当您从移动设备管理 (MDM) 服务器中删除设备或 Microsoft Intune 删除 UserRights 策略时从安全组中的所有用户中删除 UserRights 策略的问题。
- 解决了在某些情况下用于调用 CleanPC 配置服务提供程序 (CSP) 时可能会阻止正确应用预配包的问题。
- 在使用 Windows Defender 应用程序控件时，添加了对 ActiveX 控件的客户可配置安全列表的支持。 有关详细信息，请参阅允许在 Windows Defender 应用程序控制策略中注册 COM 对象。
- 解决了使用数据保护应用程序编程接口 NG (DPAPI-NG) 或受组保护的个人信息交换格式 (PFX) 文件的问题。 在 Windows 10 版本 1607 和 Windows Server 2016 或更早版本上使用这些机制之一保护的数据无法使用 Windows 10 版本 1703 或更高版本进行解密。
- 解决了阻止用户使用 Azure Active Directory 帐户登录 Microsoft Surface Hub 设备的问题。 出现此问题的原因是以前的会话未成功结束。
- 解决了可能阻止 Windows 信息保护 (WIP) 对可移动 USB 驱动器实施加密的问题。
- 解决了在使用受信任的平台模块 (TPM) 时导致 Windows 帐户管理器 (WAM) 失败并阻止用户进行身份验证的问题。
- 解决了在向 Windows 提供某些可移动磁盘时导致磁盘管理和 DiskPart 停止响应的问题。
- 解决了启用了预引导内核直接内存访问 (DMA) 保护的系统的问题。 当系统以安全模式启动 Windows 时，系统停止工作并出现错误“DRIVER_VERIFIER_DMA_VIOLATION”。
- 解决了导致 Office 365 应用程序在部署为 App-V 包时打开后停止工作的问题。
- 默认情况下，在 Internet Explorer 和 WebBrowser 控件的 Internet 和受限站点区域中禁用 Microsoft Visual Basic 脚本 (VBScript)。
- 解决了 Internet Explorer 11 中程序化滚动的问题。
- 解决了可能显示错误的问题，“MMC 在管理单元中检测到错误并将卸载它。” 当您尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在带有内置视图或日志的操作菜单中使用过滤当前日志时，您也可能会收到相同的错误。
还有以下已知问题：
| 症状 | 解决方法 |
|---|---|
| 您对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（例如重命名）可能会失败，并显示错误“STATUS_BAD_ IMPERSONATION _LEVEL (0xC00000A5)”。 当您从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行以下操作之一：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 我们正在调查有关少数设备在安装更新后首次登录期间可能会启动到黑屏的报告。 | 要缓解此问题，请按 Ctrl+Alt+Delete，然后选择屏幕右下角的电源按钮并选择重新启动。 您的设备现在应该可以正常重启。
我们正在制定解决方案，并将在即将发布的版本中提供更新。 |
您还可以 在这里手动下载.
如果您使用的是 Windows 10 Fall Creators Update (1709)，Microsoft 将提供 KB4503281，将操作系统带到 16299.1237。
它带来了以下修复：
- 解决了在遇到格式错误的图标文件时阻止操作系统加载新图标文件的问题。
- 解决了当您在应用程序中选择链接时阻止 Microsoft Edge 在某些情况下正确打开的问题。
- 解决了在启用时阻止计算器应用程序遵循 Gannen 设置的问题。 有关详细信息，请参阅 KB4469068。
- 解决了当您将鼠标悬停在 Internet Explorer 3 和其他使用直接合成的应用程序中翻转的 11D 动画时无法检测到的问题。
- 解决了在具有许多子窗口的窗口中滚动时可能导致 UI 停止响应几秒钟的问题。
- 解决了启用“计算机\管理模板\控制面板\个性化\防止更改锁定屏幕和登录图像”策略时允许用户禁用登录背景图像的问题。
- 解决了评估Windows生态系统兼容性状态的问题，以帮助确保所有Windows更新的应用程序和设备兼容性。
- 解决了在先前发布连接组之后在连接组中发布可选包时无法更新用户配置单元的问题。
- 在使用 Windows Defender 应用程序控件时，添加了对 ActiveX 控件的客户可配置安全列表的支持。 有关详细信息，请参阅允许在 Windows Defender 应用程序控制策略中注册 COM 对象。
- 解决了使用数据保护应用程序编程接口 NG (DPAPI-NG) 或受组保护的个人信息交换格式 (PFX) 文件的问题。 在 Windows 10 版本 1607 和 Windows Server 2016 或更早版本上使用这些机制之一保护的数据无法使用 Windows 10 版本 1703 或更高版本进行解密。
- 解决了阻止用户使用 Azure Active Directory 帐户登录 Microsoft Surface Hub 设备的问题。 出现此问题的原因是以前的会话未成功结束。
- 解决了可能阻止 Windows 信息保护 (WIP) 对可移动 USB 驱动器实施加密的问题。
- 解决了在使用受信任的平台模块 (TPM) 时导致 Windows 帐户管理器 (WAM) 失败并阻止用户进行身份验证的问题。
- 解决了在向 Windows 提供某些可移动磁盘时导致磁盘管理和 DiskPart 停止响应的问题。
- 解决了导致 Office 365 应用程序在部署为 App-V 包时打开后停止工作的问题。
- 默认情况下，在 Internet Explorer 和 WebBrowser 控件的 Internet 和受限站点区域中禁用 Microsoft Visual Basic 脚本 (VBScript)。
- 解决了 Internet Explorer 11 中程序化滚动的问题。
- 解决了可能显示错误的问题，“MMC 在管理单元中检测到错误并将卸载它。” 当您尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在带有内置视图或日志的操作菜单中使用过滤当前日志时，您也可能会收到相同的错误。
还有以下已知问题：
| 症状 | 解决方法 |
|---|---|
| 您对集群共享卷 (CSV) 上的文件或文件夹执行的某些操作（例如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 当您从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行以下操作之一：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
您还可以 在这里手动下载.
如果您使用的是 Windows 10 Creators Update (1703)，Microsoft 将提供 KB4503289，将操作系统带到 15063.1897。
它带来了以下修复：
- 解决了在遇到格式错误的图标文件时阻止操作系统加载新图标文件的问题。
- 解决了当您在应用程序中选择链接时阻止 Microsoft Edge 在某些情况下正确打开的问题。
- 解决了在启用时阻止计算器应用程序遵循 Gannen 设置的问题。 有关详细信息，请参阅 KB4469068。
- 解决了 Microsoft Surface Hub 2S 的日志收集问题。
- 解决了评估Windows生态系统兼容性状态的问题，以帮助确保所有Windows更新的应用程序和设备兼容性。
- 解决了阻止用户使用 Azure Active Directory 帐户登录 Microsoft Surface Hub 设备的问题。 出现此问题的原因是以前的会话未成功结束。
- 在使用 Windows Defender 应用程序控件时，添加了对 ActiveX 控件的客户可配置安全列表的支持。 有关详细信息，请参阅允许在 Windows Defender 应用程序控制策略中注册 COM 对象。
- 解决了使用数据保护应用程序编程接口 NG (DPAPI-NG) 或受组保护的个人信息交换格式 (PFX) 文件的问题。 在 Windows 10 版本 1607 和 Windows Server 2016 或更早版本上使用这些机制之一保护的数据无法使用 Windows 10 版本 1703 或更高版本进行解密。
- 解决了将所有输入和输出发送到非易失性内存 (NVMe) 驱动程序的问题，这会导致系统停止工作。
- 解决了在向 Windows 提供某些可移动磁盘时导致磁盘管理和 DiskPart 停止响应的问题。
- 默认情况下，在 Internet Explorer 和 WebBrowser 控件的 Internet 和受限站点区域中禁用 Microsoft Visual Basic 脚本 (VBScript)。
- 解决了 Internet Explorer 11 中程序化滚动的问题。
- 解决了可能显示错误的问题，“MMC 在管理单元中检测到错误并将卸载它。” 当您尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在带有内置视图或日志的操作菜单中使用过滤当前日志时，您也可能会收到相同的错误。
还有以下已知问题：
| 症状 | 解决方法 |
|---|---|
| 您对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（例如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 当您从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行以下操作之一：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
您还可以 在这里手动下载.
最后，如果您使用的是 Windows 10 周年更新 (1607)，Microsoft 将提供 KB4503294，将操作系统带到 14393.3053。
它带来了以下修复：
- 解决了在加载 ole32.dll 并启用跟踪时导致系统进程停止工作的问题。
- 解决了在启用时阻止计算器应用程序遵循 Gannen 设置的问题。 有关详细信息，请参阅 KB4469068。
- 解决了当您在应用程序中选择链接时阻止 Microsoft Edge 在某些情况下正确打开的问题。
- 解决了在具有许多子窗口的窗口中滚动时可能导致 UI 停止响应几秒钟的问题。
- 解决了在 Windows Server 2019 终端服务器上使用用户配置文件磁盘时出现的桌面和任务栏闪烁问题。
- 解决了超过 50 天未重新启动 Windows 时导致音频丢失的问题。
- 解决了评估Windows生态系统兼容性状态的问题，以帮助确保所有Windows更新的应用程序和设备兼容性。
- 解决了使用 certutil.exe 验证证书时返回错误的问题。 错误是“找不到对象或属性。 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)”。
- 解决了使用数据保护应用程序编程接口 NG (DPAPI-NG) 或受组保护的个人信息交换格式 (PFX) 文件的问题。 在 Windows 10 版本 1607 和 Windows Server 2016 或更早版本上使用这些机制之一保护的数据无法使用 Windows 10 版本 1703 或更高版本进行解密。
- 在使用 Windows Defender 应用程序控件时，添加了对 ActiveX 控件的客户可配置安全列表的支持。 有关详细信息，请参阅允许在 Windows Defender 应用程序控制策略中注册 COM 对象。
- 解决了阻止用户使用 Azure Active Directory 帐户登录 Microsoft Surface Hub 设备的问题。 出现此问题的原因是以前的会话未成功结束。
- 解决了在向 Windows 提供某些可移动磁盘时导致磁盘管理和 DiskPart 停止响应的问题。
- 解决了将所有输入和输出发送到非易失性内存 (NVMe) 驱动程序的问题，这会导致系统停止工作。
- 解决了导致 REFS.sys 驱动程序停止工作的问题。
- 加强 Internet 密钥交换版本 2 (IKEv2) 计算机上的证书吊销列表 (CRL)，以在 Always On VPN 部署中实现基于证书的虚拟专用网络 (VPN) 连接，例如设备隧道。
- 改进了来自 Active Directory 联合身份验证服务 (AD FS) 服务器的访问令牌请求的响应时间。
- 解决了 AD FS 和 SQL 服务器位于不同数据中心时获取访问令牌的延迟问题。
- 解决了可能导致针对 Windows 2016 域控制器的轻量级目录访问协议 (LDAP) 分页搜索失败的问题。 错误消息是“00000057: LdapErr: DSID-0C090AB0, comment: Error processing control, data 0, v3839”。
- 默认情况下，在 Internet Explorer 和 WebBrowser 控件的 Internet 和受限站点区域中禁用 Microsoft Visual Basic 脚本 (VBScript)。
- 解决了 Internet Explorer 11 中程序化滚动的问题。
- 解决了可能显示错误的问题，“MMC 在管理单元中检测到错误并将卸载它。” 当您尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在带有内置视图或日志的操作菜单中使用过滤当前日志时，您也可能会收到相同的错误。
- 解决了启用 Hyper-V 副本后自动启动虚拟机 (VM) 的可靠性问题。
- 仅针对中国市场在 Windows Server 86 上启用 Hygon C7 2016xxx 处理器支持。
- 解决了 Windows 更新中可能导致代理服务器解析失败的问题。
还有以下已知问题：
| 症状 | 解决方法 |
|---|---|
| 对于由System Center Virtual Machine Manager（SCVMM）管理的主机，SCVMM无法在安装更新后枚举和管理部署在主机上的逻辑交换机。
此外，如果您不遵循最佳做法，主机上的 vfpext.sys 中可能会出现停止错误。 |
|
| 安装 KB4467684 后，如果组策略“Minimum Password Length”配置超过 2245 个字符，则集群服务可能无法启动并出现错误“14 (NERR_Password TooShort)”。 | 将域默认“最小密码长度”策略设置为小于或等于 14 个字符。
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 您对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（例如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 当您从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 | 执行以下操作之一：
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 安装此更新并重新启动后，某些运行 Windows Server 2016 并启用 Hyper-V 的设备可能会进入 Bitlocker 恢复模式并收到错误“0xC0210000”。
注意启用 Bitlocker 和 Hyper-V 时，Windows 10 版本 1607 也可能会受到影响。 |
有关此问题的解决方法，请参阅 KB4505821。
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 在服务器上安装此更新后，某些应用程序可能无法在 Active Directory 联合身份验证服务 2016 (AD FS 2016) 的客户端上按预期运行。 可能表现出此行为的应用程序在非交互式身份验证请求期间使用 IFRAME，并接收设置为 DENY 的 X-Frame 选项。 | 如果 IFRAME 仅从单源 URL 访问页面，则可以使用标头的 Allow-From 值。 在受影响的服务器上，以管理员身份打开 PowerShell 窗口并运行以下命令：set-AdfsResponse Headers -SetHeaderName X-Frame-Options -SetHeaderValue “allow-from https://example.com”
Microsoft 正在制定解决方案，并将在即将发布的版本中提供更新。 |
您还可以 在这里手动下载.
通过 Neowin网站
