2021 年 2 月 24 日 — KB4601382 (OS 内部版本 19041.844 和 19042.844) 预览版

• 此更新对服务堆栈进行了质量改进，服务堆栈是安装Windows组件。 服务堆栈 (SSU) 确保具有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

此非安全更新包括质量改进。 关键更改包括：

• 此版本包括版本 2004 Windows 10的所有改进。

• 提高 WinHTTP Web 代理自动发现服务忽略动态主机配置协议 (DHCP) 服务器返回的无效 Web 代理自动发现协议 (WPAD) URL 的能力。

此非安全更新包括质量改进。 关键更改包括：

• 解决使用中文语言包时Internet Explorer 11 中内存泄漏的问题。

• 解决某些 COM+ 标注策略导致某些应用程序中死锁的问题。

• 解决了在使用 runas 命令时阻止某些 Win32 应用以其他用户打开的问题。

• 解决在 OOBE Windows开箱即用体验期间 (屏幕) 。

• 解决当 COM 服务器并行将事件传送给多个订阅者时可能导致死锁的问题。

• 解决高级显示设置中的问题，该问题显示高动态范围和 HDR (可用的) 率。

• 解决某些 CAD 应用程序依赖于 OpenGL 时可能会阻止其打开的问题。

• 解决在某些支持低延迟的监视器上呈现时可能导致视频播放闪烁的问题。

• 解决了有时阻止在输入法编辑器中输入字符串的问题 (IME) 。

• 解决了由于桌面管理器Windows DWM (DWM) 远程桌面会话中的句柄和虚拟内存泄漏而耗尽资源的问题。

• 解决启动时发生的停止错误问题。

• 解决在打开 设置-> accounts-> 登录选项页时Windows Hello for Business (WHfB) 证书信任部署可能延迟的问题。

• 解决有时可能会阻止某些键盘键工作的问题，例如 Home、Ctrl 或向左键。 将日语输入模式设置为假名时，会出现此问题。

• 从用户帐户配置文件中删除以前使用过的图片的历史记录。

• 解决在更改系统区域设置后登录到主机时显示错误语言的问题。

• 解决了导致 WinRM Windows远程 (的主机) 在格式化来自 PowerShell 插件的消息时停止工作的问题。

• 解决 WMI Windows管理检测 () 服务中每次将安全设置应用到 WMI 命名空间权限时会导致堆泄漏的问题。

• 解决使用某些硬件配置打开游戏后屏幕呈现的问题。

• 在启用用户体验虚拟化功能后，改善具有漫游设置 (UE-V) 启动时间。

• 解决受信任的 MIT 领域中主体无法从 DC (Active Directory 域控制器获取 Kerberos 服务票证) 。 在安装了包含 CVE-2020-17049 保护的 Windows 更新，并且将 PerfromTicketSignature 配置为 1 或更高版本的设备上会发生此情况。 这些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证 (TGT) 作为证据票证而不提供 USER_NO_AUTH_DATA_REQUIRED 标志，则票证获取也会失败并出现错误"USER_NO_AUTH_DATA_REQUIRED"。 KRB_GENERIC_ERROR

• 解决 Microsoft Defender for Endpoint 中的高内存和 CPU 使用率问题。

• 在终结点中增强数据丢失防护和内部Microsoft 365解决方案功能。

• 解决尝试使用文档打开不受信任的网页或打开不受信任Microsoft Edge 旧版打开不受信任的Microsoft Office的问题。 错误为"WDAG 报告 - 容器：错误：0x80070003，Ext 错误：0x00000001"。 安装 .NET 更新 KB4565627 后，会出现此问题。

• 解决阻止 wevtutil 分析 XML 文件的问题。

• 解决了当椭圆曲线数字签名算法 (ECDSA) 生成 163 字节而不是 165 字节的无效密钥时无法报告错误的问题。

• 添加了对使用基于 Chromium 的新Microsoft Edge作为分配的访问单一展台应用的支持。 现在，还可以自定义单个应用展台的突围键序列。 有关详细信息，请参阅配置Microsoft Edge模式。

• 解决用户数据报协议 (UDP) 广播数据包大于 MTU 最大传输单元数 (的问题) 。 接收这些数据包的设备会丢弃它们，因为校验和无效。

• 解决 WinHTTP AutoProxy 服务不符合代理自动配置 (PAC) 文件上最长生存时间 (TTL) 的值设置的问题。 这可以防止缓存的文件动态更新。

• 将正确的信封媒体类型显示为通用打印队列的可选择输出纸张类型。

• 当打印机使用 Microsoft Internet 打印协议或 IPP 或类驱动程序时，结束 (大小的) 显示。

• 解决可能导致 IKEEXT 服务间歇性停止工作的问题。

• 解决可能阻止非易失性内存 Express (NVMe) 设备进入正确电源状态的问题。

• 解决在运行网络文件系统和 NFSnfssvr.sys服务器的服务器上可能会导致停止错误 7E (的问题) 问题。

• 解决阻止用户配置文件服务可靠地检测慢速或快速链接的问题。

• 解决在使用工作文件夹时导致元数据锁争用的问题。

• 添加一个新的 dfslogkey，如下所述：

  • Keypath：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

  • RootShareAcquireSuccessEvent 字段具有以下可能值：

    • 默认值 = 1;启用日志。

    • 值 1;禁用日志。

     如果此密钥不存在，则会自动创建它。 若要生效，对 的任何更改
     注册表中的 dfslog/RootShareAcquireSuccessEvent 要求重启 DFSN 服务。 

• 通过将客户端请求的签入原因添加到服务器) (，更新 Open Mobile Alliance (OMA) DM) 同步协议。 签入原因允许移动设备管理 (MDM) 做出更好的同步会话决策。 通过此更改，OMA-DM 服务必须与 OMA-DM 客户端协商协议版本 4.0 Windows OMA-DM。

• 默认情况下，在 WinINet Windows中 (令牌) 。 

• 解决只有 IPv6 群集的环境中故障转移的问题。 如果故障转移群集已运行 24 天以上，则尝试执行故障转移可能不会成功或可能会延迟。

• 解决在打开应用程序时可能导致应用程序停止工作的问题。

• 解决导致组成员身份列表过期的问题。 出现此问题的原因是组策略服务 (GPSVC) 不经常更新 Windows Management Instrumentation (WMI) 会话。 因此，这会减慢 Active Directory (AD) 用户或组成员身份的更改传播。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。