昨日微软发布今日凌晨推送，Win10 1709 升级为 16299.522，Win10 1607 LTSB升级为 14393.2339.
更新msu分别是：KB4284833_KB4284822
Win10 1607 LTSB 14393.2339- KB4284833
- 解决App-V中的性能回归问题，可以降低Windows 10中的许多操作。
- 解决以从右到左语言放置文本符号的问题。
- 在取消日志挂接操作或断开远程会话时解决win32kfull.sys中的系统崩溃（Stop 3B）。
- 解决第三方远程桌面服务（RDS）应用程序的意外登录终止问题。
- 解决了客户在启用自动登录时必须按两次Ctrl + Alt + Delete以退出分配的访问模式的问题。
- 解决导致全屏“开始”菜单在登录时停止工作的问题。
- 解决导致系统记录应被信任的有效二进制文件的负面事件的问题。在审核模式下运行Windows Defender Application Control（Device Guard）时会发生此问题。
- 解决使用Windows身份验证管理器时导致偶发身份验证问题的问题。
- 解决显示不必要的“需要证书”和“您想允许应用访问您的私钥？”消息的问题。运行通用Windows平台（UWP）应用程序时会发生此问题。
- 解决导致LSASS服务无响应的问题，并且系统需要重新启动才能恢复。
- 解决在容器映像中运行的客户端应用程序不符合动态端口范围的问题。
- 解决RtlDosPathNameToRelativeNtPathName中的内存泄漏问题。当您在注册表中打开LongPathsEnabled并且您使用长度超过260个字符的路径调用CreateFile或任何其他基于名称的Win32 API时，会发生该泄漏。
- 解决了当需要缩小主文件表（MFT）属性列表时，chkdsk未更新文件大小和有效数据长度的问题。这可以防止下一个卷的安装，因为NTFS认为卷已损坏，重新运行chkdsk不会解决此问题。
- 解决在虚拟交换机端口在机器从一台主机实时迁移到另一台主机期间泄漏时导致CPU性能不佳的问题。
- 解决了动态和启动RAM设置为32 GB的某些VM以蓝屏重新启动的问题。出现的错误是“PFN_List_Corrupt 0x4e”。
- 解决Windows 2016 Hyper-V环境问题，其中在服务器消息块（SMB）3.0共享上创建VM可能会导致向Hyper-V管理器自动注册失败。执行备份以恢复到备用位置时会发生此问题。错误是“Hyper-V虚拟机管理服务遇到意外错误：文件或目录已损坏且无法读取（0x80070570）。”
- 解决Windows Server 2016 Hyper-V主机和guest虚拟机迁移问题，其中2016 SQL文件流恢复失败并显示“Event ID 11”错误。该问题还会导致SQL进程停止工作。
- 解决使用Hyper-V副本（HVR）重新启动Hyper-V主机可能导致复制停止的问题。它可能还需要手动重新启动以从暂停状态“恢复复制”。Hyper-V主机/ VMMS重新启动后，复制状态应该正常。
- 解决有时会阻止用户在登录到远程桌面会话后启动Microsoft Outlook的问题。
- 解决在将DFS名称空间导出为XML文件时发生的dfsutil.exe中的问题。当命名空间包含指向名称中带有“＆”字符的共享文件夹的目标的链接时，会发生此问题。因此，生成的XML不能正确地转义“＆”字符，并且dfsutil.exe无法导出名称空间。
- 解决远程桌面连接不读取具有多个条目的代理的绕过列表时导致连接失败的问题。
- 解决了在虚拟机为Gen2的情况下防止重新创建RD池组桌面集中的虚拟机的问题。
- 解决远程桌面VDI部署中的问题，该问题可防止挂载的UPD断开连接，从而导致创建临时文件。
- 解决系统收到ERROR_OBJECT_ALREADY_EXISTS错误时系统事件日志收到IPRIP 29031许多错误事件的问题。
- 解决在两个群集及其CSV路径之间运行Test-SRTopology时发生的问题。您可能会收到错误“无法找到文件”。
此更新中的已知问题:无~
WIN10 1709 16399.522 - KB4284822
- 解决操作系统功能中的应用程序性能下降问题。这种降级在安装KB4056892 并取代修复后会锁定并释放大量内存（如VirtualLock 和Heapfree） 。
- 解决App-V中的性能回归问题，这会降低Windows 10中的许多操作。
- 添加新的MDM策略“DisallowCloudNotification”，供企业关闭Windows通知流量。
- 更改Windows Media Player使用的音乐元数据服务提供商。
- 解决以从右到左语言放置文本符号的问题。
- 解决使用触摸键盘编辑网络密码字段的问题。
- 添加组策略，可以从“开始”菜单隐藏最近添加的应用程序。
- 更新Segoe UI表情符号字体以使用水枪代表手枪表情符号。
- 解决从休眠状态恢复的可靠性问题。
- 解决SmartHeap不适用于UCRT的问题。
- 解决问题以确保Windows Defender Application Guard端点符合区域策略。
- 将组策略中的用户帐户最小密码长度从14个增加到20个字符。
- 解决使用Windows身份验证管理器时导致偶发身份验证问题的问题。
- 解决Azure Active Directory帐户域更改阻止客户登录的问题。
- 解决显示不必要的“需要证书”和“您想允许应用访问您的私钥？”消息的问题。运行通用Windows平台（UWP）应用程序时会发生此问题。
- 解决导致LSASS服务无响应的问题，并且系统需要重新启动才能恢复。
- 解决在容器映像中运行的客户端应用程序不符合动态端口范围的问题。
- 添加一个新的注册表项，以防止在连接不可路由的以太网时使用WWAN访问互联网。要使用此新注册表项，请使用regedit 在HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Wcmsvc中添加IgnoreNonRoutableEthernet“（双字）并将其设置为1。
- 添加一个新的注册表项，允许客户使用WWAN控制对Internet的访问，而无需使用默认的连接管理器。要使用regedit在HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ WcmSvc \ Local上使用此新注册表项，fMinimizeConnections“（双字），并将其设置为0。
- 解决由于VMConnect中的菜单转换问题而导致无法使用VM设置和Powershell进行ISO / DVD装入和弹出操作的问题。
- 解决了在启用Hyper-V副本（HVR）的情况下重新启动Hyper-V主机可能导致复制停止的问题。它也可能需要手动重新启动以从暂停状态恢复复制。Hyper-V主机/ VMMS重新启动后，复制状态应该正常。
- 解决在GPO处理过程中可能导致缓解选项组策略客户端扩展失败的问题。可能的错误是“Windows无法应用MitigationOptions设置。MitigationOptions设置可能有自己的日志文件“或”ProcessGPOList：Extension MitigationOptions返回0xea“。使用组策略，Windows Defender安全中心或PowerShell Set-ProcessMitigation cmdlet 定义了缓解选项时，会发生此问题。
- 解决远程桌面连接不读取具有多个条目的代理的绕过列表时导致连接失败的问题。
- 解决打开时Windows Defender安全中心和Firewall Pillar应用程序停止工作的问题。这是由安装第三方防病毒软件时发生的竞争状况引起的。
- 如果您安装了更早版本的更新，则只会将此软件包中的新修补程序下载并安装到您的设备上。
此更新中的已知问题
某些非英文平台可能会使用英文而不是本地化语言显示以下字符串：“在此语言模式下不支持从文件读取预定作业”。尝试读取您创建的计划作业和设备时出现此错误Guard已启用
启用Device Guard后，某些非英语平台可能会以英文而不是本地化语言显示以下字符串：
“无法使用'＆'或'。' 操作员跨语言边界调用模块范围命令。“
“启用Device Guard时，'PSDesiredStateConfiguration'模块的'Script'资源不受支持，请使用PowerShell Gallery PSDscResources模块发布的'Script'资源。”
解决方法
微软正在研究解决方案，并将在即将发布的版本中提供更新。 |
弡
发表于 2018-06-22 09:43:29
