昨天晚些时候微软发布了本月的第二次更新，其中1607更新至14393 2034.
补丁号为kb4057142
2018.1.19更新：Win10 LTSB 14393.2035 精简优化安装版
https://www.ampc8.com/thread-24168-1-1.html
更新内容译文如下：
解决了Windows Defender应用程序控制（Device Guard）启用时某些Microsoft签名的ActiveX控件不起作用的问题。具体而言，与msxml6.dll中的XML HTTP有关的类ID不起作用。
解决在Windows终端服务器系统上使用智能卡可能会导致内存使用过多的问题。
解决虚拟TPM自检未作为虚拟TPM初始化的一部分运行的问题。
改进与U.2 NVMe设备的兼容性，特别是在热添加/移除情况下。
解决iSCSI启动器属性设备列表不显示特定目标的问题。
为NVMe设备添加NGUID和EUI64 ID格式的兼容性。
解决备份大型弹性文件系统（ReFS）卷时可能导致错误0xc2和7E的同步问题。
解决在某些情况下UWF文件提交将旧数据添加到文件的问题。
地址问题在安装KB4015217或更高版本后，在某些情况下基于访问的枚举可能无法正常工作。例如，用户可能能够查看他们没有访问权限的另一个用户的文件夹。
当身份提供商（IDP）与OAuth组中的依赖方（RP）相关联时，地址问题AD FS错误地显示主页域发现（HRD）页面。除非多个IDP与OAuth组中的RP关联，否则用户不会显示HRD页面。相反，用户直接导航到关联的IDP进行身份验证。
在AD FS返回超出URL长度请求限制的上下文时，在Internet Explorer和Microsoft Edge中，基于PKeyAuth的设备身份验证有时会失败的地址问题。
AD FS 2.0管理日志中记录事件364与以下异常详细信息：“System.Security.Cryptography.CryptographicException：签名无效。数据可能被篡改...“。
AD FS中的地址问题，请求标头中的MSISConext cookie最终可能会溢出标头的大小限制。这导致身份验证失败，HTTP状态码400：“错误的请求 - 标头太长”。
解决AD FS生成不包含UserID信息的MFA Event 1200日志的问题。
解决使用简单证书注册协议（SCEP）从证书颁发机构（CA）检索证书撤销列表（CRL）失败的问题。用户可以看到事件ID 45，即“NDES不能与具有任何”证书颁发机构（CA）证书的设备请求中的颁发者和序列号“相匹配。
使IT管理员能够使用综合事件日志科学地对I / O故障进行故障排除，以实现弹性状态转换。
提供关于复制健康的透明度 它通过指示何时表示复制状态：
可用磁盘空间不足。
Hyper-V副本日志（HRL）大小正在增长到最大限制。
恢复点目标（RPO）阈值已被违反。
如果在线证书状态协议（OCSP）更新日期在证书到期日期之后，即使证书已过期，也会使用OCSP装订的响应，直到更新日期。
解决了用于管理Microsoft用户体验虚拟化（UE-V）和组策略的向后兼容性丢失的问题。Windows 10版本1607组策略与Windows 10版本1703或更高组策略不兼容。由于此错误，新的Windows 10管理模板（.admx）无法部署到组策略中央存储。
这意味着一些新的Windows 10附加设置不可用。
解决App-V包文件夹访问问题，导致访问控制列表被错误地处理。
解决搜索要添加的新打印机时导致延迟的问题。
地址问题，如果密码已过期，用户可能无法在远程登录屏幕上更改密码。
解决使用DISM命令时自定义应用程序默认值有时不导入的问题。
地址问题最初在KB4056890中调用，其中调用CoInitializeSecurity并将其身份验证参数设置为RPC_C_AUTHN_LEVEL_NONE导致错误STATUS_BAD_IMPERSONATION_LEVEL。
解决AMD设备的某些客户进入无法启动状态的问题。
此更新BUG如下：
安装此更新后，服务器证书保护启用可能意外重启与错误，“系统进程lsass.exe出乎意料地终止，状态码1073740791。系统现在将关闭并重新启动。”
|
弡
发表于 2018-01-18 07:28:13
