KB4088889補(bǔ)丁32位將系統(tǒng)版本中眾多的問題進(jìn)行了一一解決，能夠很好地是喜愛能SD支持，進(jìn)行了驅(qū)動(dòng)器安裝的優(yōu)化，同時(shí)支持頁表空間的錯(cuò)誤問題解決，從而帶來了最優(yōu)質(zhì)的操作效果！

KB4088889補(bǔ)丁介紹

2018 年 3 月 22 日 - KB4088889（操作系統(tǒng)內(nèi)部版本 14393.2155）適用于： Windows Server 2016Windows 10 Version 1607

KB4088889補(bǔ)丁問題介紹

使用組策略應(yīng)用于這些計(jì)算機(jī)時(shí)，gpresult /h 無法為由安全配置引擎 (SCE) 擴(kuò)展配置的任何設(shè)置生成報(bào)告數(shù)據(jù)。 錯(cuò)誤消息為“找不到請(qǐng)求的值 SeDelegateSessionUserImpersonatePrivilege”。 組策略管理控制臺(tái)無法在已配置設(shè)置的 GPO 的“設(shè)置”選項(xiàng)卡中顯示特權(quán)。

向與更新的 Google Chrome 要求兼容的證書透明度 (CT) 添加 Active Directory 證書服務(wù) (ADCS) 支持。 CT 是證書頒發(fā)機(jī)構(gòu)用于記錄和發(fā)布證書元數(shù)據(jù)以提高安全性的技術(shù)。 有關(guān)證書透明度的更多信息，請(qǐng)參閱 KB4093260。

問題解決

在 stornvme 中增加了對(duì)其他 SSD 的支持。

解決了在 DISK 模式下使用 UWF 時(shí)可能會(huì)記錄 ID:55 和 ID:130，最終需要重啟的問題。

解決了客戶無法從“設(shè)置”應(yīng)用更改鎖屏圖像的問題。 如果“強(qiáng)制特定的默認(rèn)鎖屏和登錄圖像”組策略處于打開狀態(tài)，并且“阻止更改鎖屏和登錄圖像”組策略處于關(guān)閉狀態(tài)，則會(huì)發(fā)生此問題。

解決了當(dāng)內(nèi)存管理器在進(jìn)程終止時(shí)發(fā)現(xiàn)未刪除的頁表空間時(shí)可能發(fā)生錯(cuò)誤的問題。

解決了當(dāng)主服務(wù)器重啟并使用 Azure Site recovery (ASR) 復(fù)制 Hyper-V 虛擬機(jī)時(shí) Hyper-V 復(fù)制掛起的問題。

應(yīng)用程序錯(cuò)誤事件 ID 1000；故障模塊為 NTDSATQ.dll，異常代碼為 0xc0000005。

解決了標(biāo)準(zhǔn)錯(cuò)誤 (STDERR) 流的文件或管道輸出完全緩沖在通用 CRT 中的問題。

解決了由爭(zhēng)用條件導(dǎo)致的問題，其中在 win32kbase.sys 發(fā)生故障（錯(cuò)誤代碼為 0x18）后 Windows Server 2016 可能重啟。

通過添加“x”訪問模式標(biāo)志以支持 fopen() 函數(shù)解決了通用 CRT 中的問題。

增加了對(duì)其他高速 eMMC 設(shè)備的支持。

解決了 Windows 功能區(qū)控件中 GDI 句柄泄漏的問題。

解決了在驅(qū)動(dòng)器 BitLocker 解密或加密期間受加密文件系統(tǒng) (EFS) 保護(hù)的文件可能損壞的問題。

解決了在目錄名稱中使用非 ASCII 字符時(shí)，UWF 文件排除失敗的問題。

解決了在本地安全機(jī)構(gòu)子系統(tǒng)服務(wù) (LSASS) 模塊發(fā)生故障且異常代碼為 0xc0000005 之后，Windows Server 2016 域控制器 (DC) 可能會(huì)定期重啟的問題。 屆時(shí)這會(huì)中斷綁定到 DC 的應(yīng)用程序和服務(wù)。 DC 可能會(huì)記錄以下事件：

解決了 VSS API ResyncLun 找不到硬件提供程序的問題。

解決了運(yùn)行 PowerShell cmdlet 時(shí)，可能會(huì)將與適配器相關(guān)的群集網(wǎng)絡(luò)更改為已分區(qū)或無法訪問狀態(tài)的問題。 Restart -NetAdapter。

解決了超過 256 MB 的 WMI 仲裁程序內(nèi)存限制后，WMI 停止響應(yīng)查詢且依賴于 WMI 的操作失敗的問題。 WMI 內(nèi)存使用率高或返回錯(cuò)誤 WBEM_E_INVALID_CLASS 或 WBEM_E_NOT_FOUND 的計(jì)算機(jī)應(yīng)安裝此更新。 有關(guān)更多信息，請(qǐng)參閱 KB4096063。

解決了更新全局區(qū)域設(shè)置時(shí)通用 C 運(yùn)行時(shí) (CRT) 中發(fā)生的爭(zhēng)用條件問題。 此問題會(huì)破壞當(dāng)前區(qū)域設(shè)置引用計(jì)數(shù)并觸發(fā)重復(fù)釋放條件。

User32 事件 ID 1074 和 Microsoft-Windows-Wininit 事件 ID 1015，這表示 lsass.exe 失敗，狀態(tài)碼為 255。

解決了用戶可能存在于具有可傳遞信任的受信任域中的問題（子域跨林信任或 AD FS 在子域中，且用戶跨林信任）。 但是，用戶無法為 Extranet 鎖定功能找到 PDC 或 DC。 發(fā)生以下異常： “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: 嘗試綁定到域‘globalivewireless.local’失敗，錯(cuò)誤代碼為‘1722’?！?IDP 頁面上會(huì)出現(xiàn)一條消息“用戶 ID 或密碼不正確。 請(qǐng)鍵入正確的用戶 ID 和密碼，然后重試?！?/p>

解決了當(dāng)受保護(hù)的組包含指向已刪除對(duì)象的成員屬性時(shí)，AdminSDHolder 任務(wù)無法運(yùn)行的問題。 此外，還會(huì)記錄事件 1126，內(nèi)容為：“Active Directory 域服務(wù)無法建立與全局編錄的連接。 錯(cuò)誤值: 8430。 目錄服務(wù)發(fā)生內(nèi)部故障。 內(nèi)部 ID: 320130e?！?/p>

解決了可能會(huì)導(dǎo)致 WinRM 服務(wù)在低負(fù)載情況下停止工作的線程問題。 這是客戶端解決方案，因此應(yīng)將其應(yīng)用于受影響的計(jì)算機(jī)以及使用 WinRM 與其通信的計(jì)算機(jī)。

解決了當(dāng)激活的 RemoteApp 窗口在上一個(gè)前臺(tái)窗口之后打開時(shí)，RemoteApp 中發(fā)生的爭(zhēng)用條件。

解決了當(dāng)使用 OrganizationalAccountSuffix 設(shè)置聲明提供程序信任時(shí)（即使在執(zhí)行 HRD 之后），AD FS 不會(huì)保存 HRD 信息的問題。 用戶會(huì)始終針對(duì)任何新請(qǐng)求查看 HRD 頁面。 這會(huì)中斷用戶的 SSO 請(qǐng)求，因?yàn)樗麄冃枰獮槊總€(gè)請(qǐng)求鍵入用戶名或電子郵件和密碼。

通過提高強(qiáng)身份驗(yàn)證服務(wù) (SAS) 調(diào)用的使用率來提高 AD FS MFA 身份驗(yàn)證響應(yīng)時(shí)間的性能。

解決了具有使用各種第三方發(fā)布工具創(chuàng)建的背景的 PDF 文檔在 Microsoft Edge 中的呈現(xiàn)問題。

解決了遠(yuǎn)程桌面許可證報(bào)告在超過 4 KB 的大小限制時(shí)會(huì)損壞的問題。

解決了由于 WinRM 服務(wù)死鎖而導(dǎo)致登錄無響應(yīng)并出現(xiàn)消息“請(qǐng)等待遠(yuǎn)程桌面配置”的系統(tǒng)性能問題。

解決了通用 CRT 在 _gcvt 和 _gcvt_s 函數(shù)中性能下降的問題。

解決了 Windows Server 2016 和 Windows 10 版本 1607 中名為“為同一會(huì)話中的另一個(gè)用戶獲取模擬令牌”的新特權(quán)導(dǎo)致的問題。