本次更新适用于： Windows 10 version 1709
改进&修复
本次更新只包含了质量改进，没有引入新的操作系统功能，主要变化如下：
提供对在一些AMD处理器（CPUs）中对Indirect Branch Prediction Barrier (IBPB)的控制的支持，来减轻当从用户上下文切换到内核上下文时，CVE-2017-5715, Spectre 变体 2带来的危害（如需访问更多细节，请参阅AMD Architecture Guidelines around Indirect Branch Control和AMD Security Updates）。遵循针对Windows客户端（IT Pro）的KB4073119中指导的说明，在某些AMD处理器（CPUs）中启用IBPB，从而在从用户上下文切换到内核上下文时减轻Spectre 变体 2的危害。
解决了当Internet Explorer运行在Microsoft Application Virtualization平台上时会造成非法访问的问题。
解决了企业模式（Enterprise Mode）中，有关Internet Explorer和Microsoft Edge重定向的问题。
解决了高负载下呈现SVG时在Internet Explorer中的某些页面上产生非法访问的问题。
通过更新时区信息解决了一些其他问题。
解决了可能导致App-V服务在承载了许多用户的RDS服务器上停止工作的问题。
解决了当使用App-V将应用移动到共享平台时用户账户被锁定的问题。
解决了在Internet Explorer中打印由ActiveX生成的内容的问题。
解决了在Internet Explorer中造成document.execCommand("copy") 总是返回False的问题。
解决了在某些情况下，阻止Internet Explorer识别自定义控件的问题。
Internet Explorer, Microsoft Edge, Windows kpp platform and frameworks, Microsoft scripting engine, Windows graphics, Windows Server, Windows kernel, Windows datacenter networking, Windows wireless networking, Windows virtualization and Kernel, 和Windows Hyper-V.的安全更新。
如果你安装了之前的更新，那么只有这个更新中新的修补程序会被下载并安装到你的设备上。
想要知道更多已解决的安全漏洞？请访问Security Update Guide。
在这次更新中已知的问题
问题：在Windows Update历史记录中显示“KB4054517 failed to install because of error 0x80070643.（KB4054517安装失败，错误代码：0x80070643）”。
解决方案：即使更新已经成功安装，Windows Update也会错误地显示安装失败。要验证安装，点击“检查更新”来确认没有其他可用的更新。
您也可以在任务栏上的搜索框中键入About your PC，以确认您的设备正在使用预期的操作系统版本。
微软正在研究解决方案，并将在即将发布的版本中提供更新。
如何获取更新
Windows Update将会自动下载并安装更新，如需获得更新的独立安装包，请前往Microsoft Update Catalog
重要：当从Microsoft Update Catalog中安装SSU (KB4099989) 和LCU更新时，请在安装LCU前安装SSU。
文件信息
有关此更新中提供的文件列表，请下载file information for cumulative update 4093112
上次更新时间：2018年4月11日
原文地址：https://support.microsoft.com/zh-cn/help/4093112/windows-10-update-kb4093112
网友评论