Microsoft发布针对Windows 10的累积更新（KB4497934）2018年10月更新（更新日志）

　　微软发布了针对运行Windows 10 October 2018 Update(版本1809)的PC的新累积更新。与其他累积更新非常相似，新的KB4497934提供了许多错误修复和性能改进。但是，此更新中的不寻常之处在于它还带来了一项新功能。

　　除了修复和改进之外，它现在允许您决定何时安装功能更新。

　　从更新KB4497934开始，我们将介绍允许您决定何时安装功能更新的功能。您可以控制何时获得功能更新，同时使设备保持最新状态。符合条件的设备可用的功能更新将显示在Windows Update页面上的单独模块中(“设置” >“ 更新和安全” >“ Windows Update”)。如果您想立即获得可用更新，请选择 下载并立即安装。

　　否则，更新将操作系统更新为17763.529版。累积更新KB4497934提供以下修复程序。

　　改进和修复

　　• 允许用户从Windows Defender Application Guard(WDAG)容器返回主机浏览器。

　　• 解决了在Microsoft Edge和Internet Explorer 11之间循环重定向的问题。

　　• 更新 wininet.dll 以防止重新创建文件传输协议(FTP)控制会话。

　　• 解决可能导致Microsoft Edge隐藏添加到PDF文件的注释的问题，例如着墨注释，突出显示和注释。

　　• 解决了从移动设备管理(MDM)服务器中删除设备或Microsoft Intune删除UserRights策略时从安全组中的所有用户中删除UserRights策略的问题。

　　• 解决了使用第三方凭据提供程序锁定会话时断开远程桌面会话的问题。

　　• 解决了更改用户帐户密码后导致Microsoft Office和其他应用程序提示输入密码的问题。混合Azure Active Directory(AD)连接系统上会出现此问题。

　　• 解决了阻止ActiveX控件通过代理服务器自动安装的问题。

　　• 解决了阻止您使用Azure Active Directory帐户登录Microsoft Surface Hub设备的问题。出现此问题的原因是之前的注销未成功完成。

　　• 解决了使用空密码或空密码并且启用了Windows Defender Credential Guard时导致登录失败并出现错误，“用户名或密码不正确”的问题。

　　• 解决了在配置为使用组托管服务帐户(GMSA)的应用程序和服务中可能导致临时KRB_AP_ERR_MODIFIED Kerberos登录失败的问题。自动更新服务帐户密码后会出现此问题。

　　• 解决了在配置“在固定数据驱动器上强制执行驱动器加密”组策略时可能阻止BitLocker加密数据驱动器的问题。

　　• 解决了当Windows Defender应用程序控制策略设置为管理可以部署哪些更新时阻止从Windows Server Update Services(WSUS)服务器下载更新的问题。

　　• 解决可能导致域名系统(DNS)服务器事件日志中的事件7600包含不可读服务器名称的问题。

　　• 解决了即使用户访问了服务器的网络共享也无法记录本地用户上次登录时间的问题。

　　• 解决了当远程协助窗口获得并失去焦点时阻止NumLock在远程协助会话中正常工作的问题。

　　• 更新摩洛哥的时区信息。

　　• 更新巴勒斯坦权力机构的时区信息。

　　• 解决了国际Unicode组件(ICU)数据的问题，这些数据未针对时区和新的日本时代进行更新。

　　• 解决了“卸载语言时允许卸载语言功能”的问题。组策略。

　　• 解决了文件共享见证不会删除服务器消息块(SMB)句柄的问题，这会导致服务器最终停止接受SMB连接。

　　• 解决了在没有Internet连接时Windows尝试续订Azure Active Directory(AAD)令牌证书的问题。在AAD身份验证期间会出现此问题，并降低应用程序的性能。

　　• 解决了Internet Explorer中scrollLeft 的问题 。

　　• 解决导致渲染停止为

　　• 解决了分配访问部署(以前称为Kiosk模式)的问题，该问题阻止用户登录到分配的访问配置文件。这会影响所有语言环境，并且在未使用“管理员”的英语拼写命名本地管理员组时发生。在事件查看器中，事件31000将源显示为“Microsoft-Windows-AssignedAccess / Admin”，并显示错误消息“无法找到用于分配应用程序的组”。

　　• 解决了阻止第2代虚拟机在Windows Server 2019 Hyper-V主机上启动的问题。在Microsoft-Windows-Hyper-V-Worker-Admin事件日志中，事件ID 18560显示“ VM name 已重置，因为导致三重故障的虚拟处理器上发生了不可恢复的错误。”

　　值得注意的是KB4497934并非没有缺陷。以下是安装更新后可能遇到的问题列表。

　　此更新中的已知问题

　　症状 解决方法

　　安装此更新后，使用预引导执行环境(PXE)从配置为使用可变窗口扩展的Windows部署服务(WDS)服务器启动设备时可能会出现问题。这可能导致与WDS服务器的连接在下载映像时过早终止。此问题不会影响未使用可变窗口扩展的客户端或设备。 要缓解此问题，请使用以下选项之一禁用WDS服务器上的可变窗口扩展：

　　选项1：

　　打开管理员命令提示符并键入以下内容：

　　Wdsutil / Set-TransportServer / EnableTftpVariableWindowExtension：否

　　选项2：

　　使用Windows部署服务UI。

　　1. 从Windows管理工具打开Windows部署服务。

　　2. 展开“服务器”，然后右键单击WDS服务器。

　　3. 打开其属性并清除TFTP选项卡上的“ 启用变量窗口扩展” 框。

　　选项3：

　　将以下注册表值设置为0：

　　“HKLM 系统 CurrentControlSet 服务 WDSServer 供应商 WDSTFTP EnableVariableWindowExtension”。

　　禁用变量窗口扩展后重新启动WDSServer服务。

　　微软正在制定一项决议，并将在即将发布的版本中提供更新。

　　对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如 重命名)可能会失败，并显示错误“STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)”。当您从没有管理员权限的进程对CSV所有者节点执行操作时，会发生这种情况。 执行以下操作之一：

　　• 从具有管理员权限的进程执行操作。

　　• 从没有CSV所有权的节点执行操作。

　　微软正在制定一项决议，并将在即将发布的版本中提供更新。

　　尝试从Microsoft Edge或其他通用Windows平台(UWP)应用程序进行打印时，您可能会收到错误消息“您的打印机遇到了意外的配置问题。0x80070007e“。 您可以使用其他浏览器(如Internet Explorer)打印文档。

　　微软正在制定一项决议，并将在即将发布的版本中提供更新。

　　安装KB4493509后，安装 了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。 1. 卸载并重新安装任何最近添加的语言包。有关说明，请参阅 在Windows 10中管理输入和显示语言设置。

　　2. 选择 检查更新 并安装2019年4月的累积更新。有关说明，请参阅 更新Windows 10。

　　注意 如果重新安装语言包无法解决问题，请按如下方式重置PC：

　　1. 转到“ 设置” 应用>“ 恢复”。

　　2. 在“ 重置此PC 恢复”选项下选择 “开始 ” 。

　　3. 选择 保存我的文件。

　　微软正在制定一项决议，并将在即将发布的版本中提供更新。

　　要获取更新，请转至设置>更新和安全> Windows Update>检查更新，否则您可以从此处手动下载更新。