此次更新补丁号为KB4019217，下载地址见网址
此非安全更新包括月度汇总 KB4019215 的部分改进和修补程序 （2017 年 5 月 9 日发布），还包括以下新的质量改进作为下一个月度汇总更新的预览：
解决了与使用 TLS 协议建立到服务器的安全连接相关的问题。 当服务器证书指定证书吊销列表 (CRL) 或证书内授权信息访问 (AIA) 值的安全 URL (HTTPS) 时应用程序可能挂起。
解决了在未直接连接到企业网络（例如通过 VPN）时更改密码将导致私钥无法访问的问题。 症状各不相同，包括无法加密/解密或签署文档。
解决了由于添加至固件的已验证的新变量在恢复出厂设置期间无法删除而导致执行恢复出厂设置失败的问题。 恢复出厂设置遇到此变量时，就会发生此错误且无法完成重置。
解决了当登录到具有大量开放连接的 Server Win2012 R2 服务器时，用户可能遇到登录速度慢的问题。 该问题是由收集有关用于组策略处理的开放连接的带宽统计信息而导致的。
解决了当 FindFirstFileEx() 函数接收以“..”或“.”结尾的路径时，服务器消息块 3.0 的连续可用性功能会降低软件性能的问题。
解决了当用户使用任务计划程序创建新文件夹和新任务时，公用日志文件系统引用无效参数的问题（该问题会生成停止错误 0x24）。
解决了应用 KB3179574 后和启用可移动设备审核时，可移动设备无法按预期方式工作的问题。
解决了虚拟机偶尔完全丢失其网络连接的问题。
解决了两个 2012 R2 服务器之间的 Windows 事件转发使报表与第三方安全信息和事件管理软件不兼容的问题。
解决了在安全描述符传播程序操作期间 LSASS 在 2012 R2 域控制器上消耗大量内存的问题。 当对具有许多后代的根对象进行安全描述符更改时会发生此问题。 此外，“应用于”设置为“这个对象及全部后代”。
解决了当使用 Active Directory 联合身份验证服务 Server 2012 R2 时，使用令牌代理的工作文件夹客户端无法正常工作的问题（“拒绝访问”错误）。
此更新中的已知问题
症状 解决方法
如果电脑使用的是 AMD Carrizo DDR4 处理器，则安装此更新将阻止下载和安装未来的 Windows 更新。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
如果 Server 2012 R2 系统使用 Intel Xeon (E3 v6) 系列处理器， 则安装此更新将阻止下载和安装未来的 Windows 更新。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
|
弡
发表于 2017-05-23 00:59:54
