微软向 Windows 10 v1809/v1803/v1607 发布累积更新

微软今天针对部分 Windows 10 版本（v1809/v1803/v1607）发布了新的累积更新。

这些更新改善了应用程序和设备与 Windows 更新的兼容性。此更新还解决了打印到文档共享时导致错误的问题。您可以下载 Windows 10 1809 版，Windows 10 1803 版，Windows 10 1709 版和 Windows 10 1607 版的更新。

更新日志

Windows 10 v1809 – KB4541331（操作系统内部版本 17763.1131）：

此非安全更新包括质量改进。关键更改包括：

• 解决了打印到文档存储库时导致错误的问题。
• 解决了在多监视器环境中拖动时出现的 Microsoft Foundation Class（MFC）工具栏的图形问题。
• 解决了提示用户输入密码时阻止触摸键盘在登录过程中出现的问题。
• 解决了导致新的子窗口闪烁并在配置为形成鲜明视觉对比的服务器设备上显示为白色方块的问题。
• 解决了路径长于 MAX_PATH 时在文件资源管理器中显示不正确的文件夹属性的问题。
• 解决了当您选择萨摩亚时区时，导致日历日期显示在通知区域的时钟和日期区域中错误的星期几的问题。
• 解决了使用 OpenEventLogA（）   函数读取日志的问题  。
• 解决了阻止启用了凭据保护的计算机加入域的问题。错误消息是 “服务器的时钟与主域控制器的时钟不同步。”
• 解决了在加入 Hybrid Azure Active Directory 的计算机上登录或解锁会话时可能导致最多两分钟的延迟的问题。
• 解决了使用 Azure Active Directory 且用户的安全标识符（SID）已更改时导致身份验证失败的问题。
• 解决了可能导致域控制器（DC）在_MSDCS。< 目录林根域> DNS 区域中注册小写和混合或全部大写的域名系统（DNS）服务（SRV）记录的问题。DC 计算机名称包含一个或多个大写字符时，会发生这种情况。
• 解决了导致 Azure Active Directory 环境中的身份验证失败并且没有出现错误的问题。
• 解决了在检索会话对象时导致 CPU 使用率高的问题。
• 解决了 SQL 可能位于远程数据中心上的全局分布式数据中心在 Active Directory 联合身份验证服务（AD FS）响应时间中的高延迟。
• 提高了所有传入 AD FS 的令牌请求的性能，包括 OAuth，安全性声明标记语言（SAML），WS-Federation 和 WS-Trust。
• 解决了 AD FS 前端服务器和后端 SQL 服务器位于不同数据中心时获取 OAuth 令牌时出现的高延迟问题。
• 在 Active Directory 和 Active Directory 轻型目录服务（AD LDS）中为 msDS-parentdistname 恢复构造的属性  。
• 解决了一个问题，该问题可防止未启用多因素身份验证（MFA）的用户使用 SAML 错误并失去对第三方应用程序的访问权限。
• 解决了评估 Windows 生态系统的兼容性状态以帮助确保 Windows 的所有更新的应用程序和设备兼容性的问题。
• 解决了阻止 Microsoft 用户体验虚拟化（UE-V）设置漫游以启用用于新邮件，转发邮件和答复的签名文件的问题。
• 解决了  启用 backgroundCacheRefreshEnabled 功能时 AD FS 服务器上 CPU 使用率过高的问题  。
• 解决了使用不正确的 SAM-Account-Type   和  Group-Type 创建存储副本管理员组的问题  。当移动主域控制器（PDC）模拟器时，这会使存储副本管理员组不可用。
• 解决了由于 Microsoft Defender 高级威胁防护（ATP）自动事件响应（IR）而导致某些计算机在某些情况下无法自动进入睡眠模式的问题。
• 解决了阻止某些计算机成功运行 Microsoft Defender ATP 威胁和漏洞管理的问题。
• 改进了对 Microsoft Defender ATP 自动 IR 的非 ASCII 文件路径的支持。
• 解决了在某些情况下升级到 Windows 10 版本 1809 时导致停止错误 0xEF 的问题。

Windows 10 v1803 – KB4541333（操作系统内部版本 17134.1399）：

此非安全更新包括质量改进。关键更改包括：

• 解决了打印到文档存储库时导致错误的问题。
• 解决了 Windows 从 “睡眠” 恢复并打开某些蓝牙耳机时导致 KERNEL_SECURITY_CHECK_FAILURE（139）停止错误的问题。
• 解决了在加入 Hybrid Azure Active Directory 的计算机上登录或解锁会话时可能导致最多两分钟的延迟的问题。
• 解决了导致 Azure Active Directory 环境中的身份验证失败并且没有出现错误的问题。
• 解决了阻止启用了凭据保护的计算机加入域的问题。错误消息是 “服务器的时钟与主域控制器的时钟不同步。”
• 解决了评估 Windows 生态系统的兼容性状态以帮助确保 Windows 的所有更新的应用程序和设备兼容性的问题。
• 解决了阻止 Microsoft 用户体验虚拟化（UE-V）设置漫游以启用用于新邮件，转发邮件和答复的签名文件的问题。
• 解决了由于 Microsoft Defender 高级威胁防护（ATP）自动事件响应（IR）而导致某些计算机在某些情况下无法自动进入睡眠模式的问题。
• 解决了阻止某些计算机成功运行 Microsoft Defender ATP 威胁和漏洞管理的问题。
• 改进了对 Microsoft Defender ATP 自动 IR 的非 ASCII 文件路径的支持。

Windows 10 v1607 – KB4541330（操作系统内部版本 16299.1775）：

• 解决了在 Windows 10 不同版本之间使用漫游配置文件时导致文件资源管理器意外关闭的问题。
• 解决了在加入 Hybrid Azure Active Directory 的计算机上登录或解锁会话时可能导致最多两分钟的延迟的问题。
• 解决了阻止启用了凭据保护的计算机加入域的问题。错误消息是 “服务器的时钟与主域控制器的时钟不同步。”
• 解决了评估 Windows 生态系统的兼容性状态以帮助确保 Windows 的所有更新的应用程序和设备兼容性的问题。
• 解决了阻止 Microsoft 用户体验虚拟化（UE-V）设置漫游以启用用于新邮件，转发邮件和答复的签名文件的问题。
• 解决了阻止某些计算机成功运行 Microsoft Defender ATP 威胁和漏洞管理的问题。

Windows 10 v1607 – KB4541329（操作系统内部版本 14393.3595）：

• 解决了可能导致域控制器（DC）在_MSDCS。< 目录林根域> DNS 区域中注册小写和混合或全部大写的域名系统（DNS）服务（SRV）记录的问题。DC 计算机名称包含一个或多个大写字符时，会发生这种情况。
• 解决了阻止启用了凭据保护的计算机加入域的问题。错误消息是 “服务器的时钟与主域控制器的时钟不同步。”
• 解决了在 RemoteApp 中运行应用程序时可能导致应用程序窗口闪烁并且  DWM.exe   可能在会话主机上停止工作的问题。
• 解决了评估 Windows 生态系统的兼容性状态以帮助确保 Windows 的所有更新的应用程序和设备兼容性的问题。
• 解决了阻止 Microsoft 用户体验虚拟化（UE-V）设置漫游以启用用于新邮件，转发邮件和答复的签名文件的问题。
• 解决了  启用 backgroundCacheRefreshEnabled 功能时，Active Directory 联合身份验证服务（AD FS）服务器上的 CPU 使用率过高的问题  。