KB4088889補丁32位將系統版本中眾多的問題進行了一一解決，能夠很好地是喜愛能SD支持，進行了驅動器安裝的優化，同時支持頁表空間的錯誤問題解決，從而帶來了最優質的操作效果！

KB4088889補丁介紹

2018 年 3 月 22 日 - KB4088889（操作系統內部版本 14393.2155）適用于： Windows Server 2016Windows 10 Version 1607

KB4088889補丁問題介紹

使用組策略應用于這些計算機時，gpresult /h 無法為由安全配置引擎 (SCE) 擴展配置的任何設置生成報告數據。 錯誤消息為“找不到請求的值 SeDelegateSessionUserImpersonatePrivilege”。 組策略管理控制臺無法在已配置設置的 GPO 的“設置”選項卡中顯示特權。

向與更新的 Google Chrome 要求兼容的證書透明度 (CT) 添加 Active Directory 證書服務 (ADCS) 支持。 CT 是證書頒發機構用于記錄和發布證書元數據以提高安全性的技術。 有關證書透明度的更多信息，請參閱 KB4093260。

問題解決

在 stornvme 中增加了對其他 SSD 的支持。

解決了在 DISK 模式下使用 UWF 時可能會記錄 ID:55 和 ID:130，最終需要重啟的問題。

解決了客戶無法從“設置”應用更改鎖屏圖像的問題。 如果“強制特定的默認鎖屏和登錄圖像”組策略處于打開狀態，并且“阻止更改鎖屏和登錄圖像”組策略處于關閉狀態，則會發生此問題。

解決了當內存管理器在進程終止時發現未刪除的頁表空間時可能發生錯誤的問題。

解決了當主服務器重啟并使用 Azure Site recovery (ASR) 復制 Hyper-V 虛擬機時 Hyper-V 復制掛起的問題。

應用程序錯誤事件 ID 1000；故障模塊為 NTDSATQ.dll，異常代碼為 0xc0000005。

解決了標準錯誤 (STDERR) 流的文件或管道輸出完全緩沖在通用 CRT 中的問題。

解決了由爭用條件導致的問題，其中在 win32kbase.sys 發生故障（錯誤代碼為 0x18）后 Windows Server 2016 可能重啟。

通過添加“x”訪問模式標志以支持 fopen() 函數解決了通用 CRT 中的問題。

增加了對其他高速 eMMC 設備的支持。

解決了 Windows 功能區控件中 GDI 句柄泄漏的問題。

解決了在驅動器 BitLocker 解密或加密期間受加密文件系統 (EFS) 保護的文件可能損壞的問題。

解決了在目錄名稱中使用非 ASCII 字符時，UWF 文件排除失敗的問題。

解決了在本地安全機構子系統服務 (LSASS) 模塊發生故障且異常代碼為 0xc0000005 之后，Windows Server 2016 域控制器 (DC) 可能會定期重啟的問題。 屆時這會中斷綁定到 DC 的應用程序和服務。 DC 可能會記錄以下事件：

解決了 VSS API ResyncLun 找不到硬件提供程序的問題。

解決了運行 PowerShell cmdlet 時，可能會將與適配器相關的群集網絡更改為已分區或無法訪問狀態的問題。 Restart -NetAdapter。

解決了超過 256 MB 的 WMI 仲裁程序內存限制后，WMI 停止響應查詢且依賴于 WMI 的操作失敗的問題。 WMI 內存使用率高或返回錯誤 WBEM_E_INVALID_CLASS 或 WBEM_E_NOT_FOUND 的計算機應安裝此更新。 有關更多信息，請參閱 KB4096063。

解決了更新全局區域設置時通用 C 運行時 (CRT) 中發生的爭用條件問題。 此問題會破壞當前區域設置引用計數并觸發重復釋放條件。

User32 事件 ID 1074 和 Microsoft-Windows-Wininit 事件 ID 1015，這表示 lsass.exe 失敗，狀態碼為 255。

解決了用戶可能存在于具有可傳遞信任的受信任域中的問題（子域跨林信任或 AD FS 在子域中，且用戶跨林信任）。 但是，用戶無法為 Extranet 鎖定功能找到 PDC 或 DC。 發生以下異常： “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: 嘗試綁定到域‘globalivewireless.local’失敗，錯誤代碼為‘1722’?！?IDP 頁面上會出現一條消息“用戶 ID 或密碼不正確。 請鍵入正確的用戶 ID 和密碼，然后重試。”

解決了當受保護的組包含指向已刪除對象的成員屬性時，AdminSDHolder 任務無法運行的問題。 此外，還會記錄事件 1126，內容為：“Active Directory 域服務無法建立與全局編錄的連接。 錯誤值: 8430。 目錄服務發生內部故障。 內部 ID: 320130e?！?/p>

解決了可能會導致 WinRM 服務在低負載情況下停止工作的線程問題。 這是客戶端解決方案，因此應將其應用于受影響的計算機以及使用 WinRM 與其通信的計算機。

解決了當激活的 RemoteApp 窗口在上一個前臺窗口之后打開時，RemoteApp 中發生的爭用條件。

解決了當使用 OrganizationalAccountSuffix 設置聲明提供程序信任時（即使在執行 HRD 之后），AD FS 不會保存 HRD 信息的問題。 用戶會始終針對任何新請求查看 HRD 頁面。 這會中斷用戶的 SSO 請求，因為他們需要為每個請求鍵入用戶名或電子郵件和密碼。

通過提高強身份驗證服務 (SAS) 調用的使用率來提高 AD FS MFA 身份驗證響應時間的性能。

解決了具有使用各種第三方發布工具創建的背景的 PDF 文檔在 Microsoft Edge 中的呈現問題。

解決了遠程桌面許可證報告在超過 4 KB 的大小限制時會損壞的問題。

解決了由于 WinRM 服務死鎖而導致登錄無響應并出現消息“請等待遠程桌面配置”的系統性能問題。

解決了通用 CRT 在 _gcvt 和 _gcvt_s 函數中性能下降的問題。

解決了 Windows Server 2016 和 Windows 10 版本 1607 中名為“為同一會話中的另一個用戶獲取模擬令牌”的新特權導致的問題。