2017 年 9 月 12 日 - KB4038788（操作系统内部版本 15063.608）

改进和修补程序

此更新包含质量改进。 此更新中未引入新的操作系统功能。 主要变化包括：

• 解决了在播放全屏游戏后，颜色配置文件不恢复为用户指定的设置的问题。

• 更新了 HDR 功能，以在操作系统中默认处于关闭状态。

• 解决了在添加第三方输入法时，无法打开“开始”菜单的问题。

• 解决了依赖于收件箱驱动程序支持的扫描仪的问题。

• 解决了 Mobile Device Manager Enterprise 功能中的问题，使耳机得以正常工作。

• 解决了某些计算机在从睡眠模式恢复后，无法加载无线 WAN 设备的问题。

• 解决了当文件夹上存在重定向时，Windows 错误报告不清除临时文件的问题。

• 解决了撤销与 CA 管理控制台中禁用的用户帐户相关联的证书失败的问题。 错误是“用户名或密码不正确。 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)”。

• 解决了 LSASS 泄漏大量内存的问题。

• 解决了使用 syskey.exe 启用加密会使系统无法启动的问题。

• 更新了 BitLocker.psm1 PowerShell 脚本，以便在启用日志记录后不记录密码。

• 解决了将具有空密码的凭据保存到凭据管理器会导致系统在尝试使用该凭据时崩溃的问题。

• 更新为带有搜索框的 Internet Explorer 11 导航栏。

• 解决了在 Internet Explorer 中，如果使用输入法取消字符转换，则撤消会中断的问题。

• 解决了 Microsoft Edge 和 Internet Explorer 彼此之间重复切换的 EMIE 问题。

• 解决了在连接 USB 网络适配器后，设备可能会持续几分钟停止响应，然后停止工作并出现错误 0x9F (SYSTEM_POWER_STATE_FAILURE) 的问题。

• 解决了由于 IPHlpSvc 服务在 Windows 启动过程中停止响应，而导致某些应用程序无法打开的问题。

• 解决了 spoolsv.exe 停止工作的问题。

• 解决了即使文件带有时间戳，Get-AuthenticodeSignature cmdlet 也不列出 TimeStamperCertificate 的问题。

• 解决了在升级到 Windows 10 之后，运行 Windows Server 2008 SP2 上托管的应用程序时，用户可能会遇到长时间延迟的问题。

• 解决了将 RemoteApp 最小化或将其恢复为全屏模式时出现的 RemoteApp 显示问题。

• 解决了有时导致 Windows 文件资源管理器停止响应并导致系统停止工作的问题。

• 解决了在启动时导出磁贴布局时，导致导出 Export-StartLayout cmdlet 失败的问题。

• 解决了加入 Azure AAD 的选项有时在全新体验过程中无法使用的问题。

• 解决了单击 Windows 操作中心通知上的按钮会导致不执行任何操作的问题。

• 解决了在尝试使用 RD 网关连接时，远程桌面客户端无法连接或间歇性断开连接的问题。

• 重新发布 MS16-087- Windows 打印后台处理程序组件安全更新。

• Microsoft 图形组件、Windows 内核模式驱动程序、Windows Shell、Microsoft Uniscribe、Microsoft Edge、Device Guard、Windows TPM、Internet Explorer、Microsoft 脚本引擎、Windows Hyper-V、Windows 内核和 Windows 虚拟化的安全更新。

如果已安装较早的更新，则此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

此更新中的已知问题

如何获取此更新程序

此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

文件信息

有关此更新中提供的文件列表，请下载累积更新 4038788 的文件信息。