2018 年 4 月 10 日 — KB4093111 (作業系統組建 10240.17831)

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

• 解決 Internet Explorer 在高負載的情況下轉譯 SVG 時，某些頁面產生存取違規的問題。

• 解決無法在 Internet Explorer 中列印 ActiveX 所產生之內容的問題。

• 解決時區資訊的其他更新問題。

• 解決套用至 MSI 檔案的 AppLocker 發行者規則未正確比對的問題。

• 解決當您啟用 LSA (lsass.exe)，以便透過設定 “RunAsPPL” 登錄項目，以受保護的處理程序身分執行時，使系統無法開機的問題。 此外，可能會出現 [自動修復] 畫面。

• 解決在啟用稽核模式的情況下使用驗證原則時，系統封鎖失敗的 NTLM 驗證，而不只是記錄下來的問題。Netlogon.log 可能會顯示下列內容：

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

  NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• 解決 http.sys 中產生憑證驗證錯誤 (0x800B0109 (CERT_E_UNTRUSTEDROOT)) 的問題。

• 解決使系統無法辨識 PIV 智慧卡的問題。

• 解決在某些情況下，Internet Explorer 無法識別自訂控制項的問題。

• Internet Explorer、Windows 應用程式平台和架構、Microsoft 指令碼引擎、Windows 核心、Windows 圖形、Windows Server、Windows 資料中心網路、Windows 無線網路和 Windows Hyper-V 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件中的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

Microsoft 目前不知道此更新的任何問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

重要：從 Microsoft Update Catalog 安裝服務堆疊更新 (SSU) (KB4093430) 和最新累積更新 (LCU) 時，請先安裝 SSU 再安裝 LCU。

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新 4093111 的檔案資訊。