2019 年 8 月 19 日 - KB4512509（操作系统内部版本 17134.984）

要点

• 更新了意外删除 Windows Hello 凭据的问题。

• 更新了导致“设置”页面停止工作，并且会偶尔阻止正确设置默认应用程序的问题。

• 更新了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载受版权保护的数字媒体（音乐、电视节目、电影等）的相关问题。

改进和修补程序

此非安全更新包括质量改进。 关键更改包括：

• 解决了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载数字版权管理 (DRM) 文件的问题。

• 解决了导致部署映像服务和管理 (DISM) 在使用 Microsoft System Center Configuration Manager (SCCM) 取消预配某些预安装应用程序时间歇性停止响应的问题。

• 解决了未正确设置英语（塞浦路斯）(en-CY) 区域设置的默认键盘的问题。

• 解决了导致“设置”页面停止工作，并且会偶尔阻止正确设置默认应用程序的问题。

• 解决了导致 StartTime 的 Win32_LogonSession 类的查询请求显示时期值（例如，1-1-1601 1:00:00）而非实际登录时间的问题。 当非管理员用户创建查询请求时，会出现此问题。

• 解决了导致 Windows Management Instrumentation (WMI) 调用连接到 Windows PE (WinPE) 主机失败并出现错误“0x80070721”的问题。

• 解决了阻止 App-V 应用程序打开并显示网络故障错误的问题。 在某些情况下会出现此问题，例如，系统电池电量低或出现意外电源故障的情况。

• 解决了安装 KB4489894 后意外删除 Windows Hello 凭据的问题。

• 解决了导致 Windows Defender 高级威胁防护 (ATP) 暂时阻止其他进程访问文件的罕见问题。

• 解决了当你使用更新的用户主体名称 (UPN)（例如，将 UserN@contoso.com 更改为 User.Name@contoso.com）登录时，导致工作站停止工作的问题。

• 解决了 Windows Defender 应用程序控制台不允许从通用 Windows 平台应用程序加载第三方二进制文件的问题。 CodeIntegrity 事件错误 3033 显示为“代码完整性确定进程 (<process name>) 试图加载不符合存储签名级别要求的 <binary name>”。

• 解决了在承载信任的域上配置回收站时，可能会破坏域信任的问题。

• 解决了当某些用户作为 Shadow Principals 成员添加时，无法接收 TTL 值的问题。 具有包含转义符的可分辨名称 (DN) 的用户会出现此问题。 TTL 值现在已按预期添加。

• 解决了在设备使用 Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 中的预启动执行环境 (PXE) 映像启动时，可能阻止设备启动的问题。 该错误为“状态: 0xc0000001，信息: 未连接或无法访问所需设备。”

• 解决了可能导致以下应用程序停止响应的问题：

  • 使用 Visual Basic 6 (VB6) 创建的应用程序。

  • 使用 Visual Basic for Applications (VBA) 的宏。

  • 使用 Visual Basic Scripting Edition (VBScript) 的脚本或应用程序。

你可能还会收到“无效的过程调用”错误。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 时缓解潜在的问题。有关更多信息，请参阅服务堆栈更新。

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4509094)。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新 4512509 的文件信息。