Win10 1607发布累积更新KB4503267下载

　　微软目前已经面向Windows 10各个分支版本推送本月份的例行更新，这些更新主要解决旧版各处已知问题。不过基于稳定性考虑建议用户最好暂停更新观察后续情况，或者在更新前提前开启系统还原功能以防不测等。成功安装 KB4503267 累积更新并重启系统后系统版本升级至Windows 10 Version 1607 Build 14393.3025。

　　2019-适用于 Windows 10 Version 1607 的 06 累积更新，适合基于 x64 的系统 (KB4503267)　　　　Download

　　2019-适用于 Windows 10 Version 1607 的 06 累积更新，适合基于 x86 的系统 (KB4503267)　　　　Download

　　改进和修正

　　此更新包括质量改进。主要变化包括：

　　解决在安装了Server Core选项时在WindowsServer 2016上使用WindowsHelloforBusiness时可能导致身份验证失败的问题。

　　通过故意防止不安全的windows和蓝牙设备之间的连接，并使用众所周知的密钥加密连接，包括安全漏洞，来解决安全漏洞。如果事件查看器中的BTHUSBEvent 22状态，“您的蓝牙设备试图建立调试连接&helpp;“.”，那么你的系统就会受到影响。与蓝牙设备制造商联系，以确定设备更新是否存在。有关更多信息，请参见CVE-2019-2102和KB 4507623.

　　解决可能阻止预引导执行环境(PXE)从配置为使用可变窗口扩展的Windows部署服务(WDS)服务器启动设备的问题。这可能导致到WDS服务器的连接在下载映像时过早终止。此问题不影响不使用可变窗口扩展的客户端或设备。

　　解决可能阻止InternetExplorer 11打开的问题，如果默认搜索提供程序未设置或格式错误。

　　Microsoft Edge、Microsoft脚本引擎、Internet Explorer、Windows App平台和框架、Windows输入和组合、Windows Media、Windows Shell、Windows Server、Windows身份验证、Windows数据中心网络、Windows存储和文件系统、Windows虚拟化、Internet信息服务和Microsoft JET数据库引擎的安全更新。

　　如果您安装了较早的更新，则将只下载此包中包含的新修补程序，并将其安装在您的设备上。

　　已知的问题

　　1、

　　对于由系统中心虚拟机管理器(SCVMM)管理的主机，SCVMM在安装更新后无法枚举和管理部署在主机上的逻辑开关。

　　此外，如果不遵循最佳做法中可能出现停止错误。vfpext.sys在主机上。

　　1.跑mofcomp在受影响主机上的下列MOF文件上：

　　ScvmmSwitportsetings.mof

　　VMMDHCPSvr.mof

　　2.跟随最佳做法中的止损错误。vfpext.sys在SDNv 2环境中(NC托管主机)。

　　2、

　　安装后KB 4467684，如果组策略“最小密码长度”配置为大于14个字符，群集服务可能无法以错误“2245(NERR_PasswordTooShort)”开始。

　　将域默认“最小密码长度”策略设置为小于或等于14个字符。

　　微软正在制定解决方案，并将在即将发布的版本中提供更新。

　　3、

　　某些操作，例如重命名，对群集共享卷(CSV)上的文件或文件夹执行的操作可能会失败，错误为“Status_bad_imparation_level(0xC00000A5)”。当您从没有管理员权限的进程中对CSV所有者节点执行操作时，就会发生这种情况。

　　执行下列操作之一：

　　从具有管理员权限的进程执行操作。

　　从没有CSV所有权的节点执行操作。

　　4、

　　安装此更新并重新启动后，一些运行Windows Server 2016并启用Hyper-V的设备可能会进入位锁恢复模式，并收到一个错误“0xC0210000”。

　　注Windows 10，版本1607也可能受到影响时，比特储物柜和超级V是启用.

　　有关此问题的解决办法，请参阅KB 4505821.

　　5、

　　在服务器上安装此更新后，某些应用程序可能无法按照预期在ActiveDirectory FederationServices 2016(AD FS 2016)客户端上运行。可能显示此行为的应用程序使用伊夫兰在非交互式身份验证请求和接收过程中X帧选项准备否认。

　　如果伊夫兰仅从单一来源URL访问页面。在受影响的服务器上，以管理员身份打开PowerShell窗口并运行以下命令：

　　SET-AdfsResponseHeader-SetHeaderName X-框架-选项-SetHeaderValue“允许-从https://example.com”