2022 年 2 月 15 日 - KB5010415 (OS 内部版本 19042.1566、19043.1566 和 19044.1566) 预览版

此非安全更新程序包括质量改进。 关键更改包括：

• 此版本包括 Windows 10 版本 20H2 中的所有改进。

• 引入了对Windows Hello 企业版云信任的支持。 这是Windows Hello 企业版的混合部署的新部署模型。 它使用的技术和部署步骤与支持本地单一登录 (SSO) 的快速 IDentity Online (FIDO) 安全密钥相同。 云信任 (PKI 删除公钥基础结构，) 部署 Windows 的要求，并简化了Windows Hello 企业版部署体验。

此非安全更新程序包括质量改进。 关键更改包括：

• 此版本包括 Windows 10 版本 20H2 中的所有改进。

• 此版本没有记录其他问题。

此非安全更新程序包括质量改进。 关键更改包括：

• 新增功能！ 提供在 Microsoft Edge IE 模式和 Microsoft Edge 之间共享 Cookie 的功能。

• 新增功能！ 添加了对热添加和删除非易失性内存的支持， (NVMe) 命名空间。

• 解决了Windows Server 2016使用某些云计算虚拟桌面基础结构 (VDI) 作为终端服务器运行时出现的问题。 因此，服务器在运行一段时间后随机停止响应。 这还解决了主动检查以确保 正确设置rpcss.exe 中的 CSharedLock 以避免死锁的回归。

• 解决了影响 Windows 搜索服务并在使用邻近感应运算符进行查询时发生的问题。

• 解决了 在 System Center Operations Manager (SCOM) 数据中心监视系统中导致大量误报的wmipicmp.dll模块中的内存泄漏问题。

• 解决了当登录用户数超过 100 时，导致远程桌面服务 (RDS) 服务器变得不稳定的问题。 这会阻止你在 Windows Server 2019 上使用 RDS 访问已发布的应用程序。

• 解决了在浏览域或组织单位时返回错误消息的问题， (OU) 。 出现此问题的原因是内存不足的归零不正确。

• 解决了导致组策略管理控制台在关闭后停止工作的问题。 系统记录应用程序错误事件 ID 1000 和错误，0xc0000005 (STATUS_ACCESS_VIOLATION) ;失败的模块 GPOAdmin.dll。

• 解决了无法在任务管理器中显示启动影响值的问题。

• 解决了在间接显示方案中影响 OpenGL 和 GPU 重父级的问题。

• 解决了当iexplore.exe在 Microsoft Edge IE 模式上下文中运行时阻止 ShellWindows () 返回 InternetExplorer 对象的问题。

• 解决了影响 Microsoft Edge IE 模式下的对话框的问题。

• 解决了在按 F1 键时导致 Microsoft Edge IE 模式停止工作的问题。

• 解决了导致动态数据交换 (DDE) 对象清理不当的问题。 这可以防止会话拆解，并导致会话停止响应。

• 解决了在使用超过 50 个窗口树时可能导致设备停止工作的问题。

• 解决了导致某些低完整性进程应用无法正常打印的问题。

• 解决了导致证书注册失败并出现错误消息的问题，“0x800700a0 (错误_BAD_ARGUMENTS) ”。

• 解决了影响仅与 Azure Active Directory (AAD) 集成的应用程序的问题。 这些应用程序不适用于已加入 Active Directory 联合身份验证服务 (ADFS) 的计算机。 

• 解决了如果在 VM 脱机时展开 BitLocker 分区，则可能导致 BitLocker 损坏虚拟机 (VM) 系统文件的问题。

• 解决了可能导致 Get-TPM PowerShell 命令在尝试报告受信任的平台模块 (TPM) 信息时失败的剩余问题。 命令失败并出现错误“0x80090011 Microsoft.Tpm.Commands.TpmWmiException，Microsoft.Tpm.Commands.GetTpmCommand”。

• 解决了当驱动程序受到虚拟机监控程序保护的代码完整性 (HVCI) 时，无法卸载和重新加载驱动程序的问题。

• 解决了影响使用远程桌面应用将客户端本地驱动器装载到终端服务器会话的可靠性问题。

• 解决了在登录时导致远程桌面会话的键盘与远程桌面协议 (RDP) 客户端不匹配的问题。

• 解决了有时导致中文简体输入法编辑器 (IME) 变得完全不可用的问题。

• 解决了导致屏幕阅读器将后退按钮描述为“按钮”而不是“后退按钮”的问题。

• 解决了尝试将服务主体名称 (SPN 写入时出现的问题，) 别名 (（例如 www/contoso) 和 HOST/NAME）已存在于另一个对象上。 如果 RIGHT_DS_WRITE_PROPERTY 位于碰撞对象的 SPN 属性上，则会收到“拒绝访问”错误。

• 解决了阻止管理员和内容所有者打开过期的 Active Directory Rights Management Services (AD RMS) 内容的问题。

• 解决了重启 OS 并登录后，网络驱动器上的脱机文件断开连接的问题。 如果分布式文件系统 (DFS) 路径映射到网络驱动器，则会出现此问题。

• 解决了导致 VM 实时迁移失败的问题，因为 vhdmp.sys 收到同一文件的不同文件控制块 (FCB) 对象指针。

• 解决了装载网络驱动器时两次显示身份验证对话框的问题。

• 解决重定向驱动器缓冲子系统 (RDBSS) 和 mrxsmb.sys 驱动程序中的内存泄漏。

• 解决了导致 WebDav 重定向器死锁的问题。 尝试从本地 TfsStore 读取文件时，会出现此问题，这会导致系统停止响应。

• 解决了阻止工作文件夹同步从客户端上的错误代码0x80c80003“服务器当前正忙”中恢复的问题。 即使服务器上的 HTTP 请求队列未指示负载，也会发生此问题。

• 解决了在页面错误路径中调用上下文函数（导致 7F 错误）的问题。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

症状	解决方法
使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 备注 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。	若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU： 通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab <目标路径> 通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径> 然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。 如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。
安装 2021 年 6 月 21 日 (KB5003690) 更新后，某些设备无法安装新的更新，例如 2021 年 7 月 6 日 (KB5004945) 或更高版本更新。 你将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。	有关详细信息和解决方法，请参阅 KB5005322。
在尝试重置 Windows 设备时，如果设备中应用的文件夹包含重新分析数据（例如 OneDrive 或 OneDrive for Business）,则在选择“删除全部内容”选项时，可能无法删除已从 OneDrive 下载或同步到本地的文件。 当尝试执行在 Windows 中启动的手动重置 或远程重置时，可能遇到此问题。 远程重置可能从移动设备管理 (MDM) 或其他管理应用程序启动，例如 Microsoft Intune 或第三方工具。 “仅限云”或尚未在设备上下载或打开的 OneDrive 文件不会受到影响，且将不会保留，因为文件并未在本地下载或同步。 注意 某些设备制造商和一些文档可能调用此功能来重置设备，如“按钮重置”、“PBR”、“重置此电脑”、“重置电脑”或“全新启动”。	KB5011487 解决了此问题。 某些设备可能需要在安装 KB5011487 最多七 (7) 天才能完全解决此问题，并防止文件在重置后保留。 若要立即生效，可以使用 Windows 更新疑难解答中的说明手动触发 Windows 更新疑难解答。 如果你是管理设备或准备部署的 OS 映像的组织的成员，则还可以通过应用用于安装和恢复 Windows 的兼容性更新来解决此问题。 这样做可以改进用于更新 Windows 恢复环境 (WinRE) 的“安全操作系统”(SafeOS)。 可以按照 中的说明部署这些更新，对于 Windows 10版本 21H2、Windows 10 版本 21H1、Windows 10 版本 20H2，使用 KB5012419https://support.microsoft.com/help/5012419 将升级包添加到 Windows RE。 重要事项如果设备已重置且 OneDrive 文件已保留，则必须使用上面的解决方法，或在应用上述解决方法之一后执行其他重置。
某些将 Windows 设备与蓝牙设备配对的组织可能会收到错误消息“你的设备遇到问题，需要重启。” 和停止代码“IRQ NOT LESS OR EQUAL”。 安装 KB5009596 或更高版本更新后，会出现此问题，消息将显示在蓝屏上。 这些错误在事件查看器系统日志中显示为“Microsoft-Windows-WER-SystemErrorRe event 1001”，并显示文本“计算机已从 bug 检查中重新启动。 bug 检查为：0x0000000a”。 当存在某些影响蓝牙 A2dp 配置文件的配置服务提供程序 (CSP) 策略时，此问题会出现： 如果 Windows 客户端设备以前曾使用蓝牙与移动电话或其他音频设备配对，则在更新安装过程结束时重启期间会出现此问题。 当用户使用蓝牙将更新的 Windows 客户端设备与新的移动电话或音频设备配对时，安装更新后。 在“设置”应用的“Windows 更新历史记录”部分中，回滚更新后可能显示文本“未能在 <date> 安装 - 0x800f0845”，因为它在安装后启动时出现错误。 CSP 策略在企业环境之外并不常见。 我们不希望此问题影响家庭用户和个人设备。	此问题在 KB5011543 中得到解决。 如果安装 2022 年 3 月 22 日发布的更新或更高版本，则无需使用已知问题回滚 (KIR) 或特殊的组策略来解决此问题。 如果使用的是 2022 年 3 月 22 日之前发布的更新，则可以使用 KIR 和以下信息来解决此问题。 重要事项 此缓解措施包含与修改注册表有关的信息。 确保先备份注册表，然后再对其进行修改。 请务必了解在出现问题时如何还原注册表。 有关如何备份和还原注册表的详细信息，请转到如何备份和还原 Windows 中的注册表。   要缓解此问题，使用 Intune 或其他工具的 IT 管理员可以使用以下步骤修改 Windows 注册表： 转到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Bluetooth\ 向 ServicesAllowedList 值添加以下注册表项： {0000110a-0000-1000-8000-00805f9b34fb} 和 {0000110b-0000-1000-8000-00805f9b34fb} 注意 如果已安装更新，并且在设备重启期间显示蓝屏错误消息，则在 SafeOS 模式下打开 Windows 来添加注册表项。 此问题使用已知问题回滚 (KIR) 来解决。 此 KIR 不会自动传播到设备。 已安装受影响的更新并遇到此问题的设备可以通过安装和配置特殊的组策略来解决此问题。 下载并安装特殊组策略 后，使用以下步骤对其进行配置： 打开“组策略编辑器”并转到“本地计算机策略”或域控制器上的“域策略”。 然后转到“管理模板”>“KB5009596 问题 001 回滚”>“Windows 10 版本 2004、20H2 和 21H1”，并将其设置为“已禁用”。 重启受影响的设备。 备注 如果在域控制器上设置此项，则必须等待组策略传播，然后重启受影响的设备。 安装此 KIR 组策略后，无需重启域控制器。 在安装受影响的 Windows 更新之前，允许组策略在受影响的设备上刷新。 要了解有关部署的详细信息，请参阅如何使用组策略部署已知问题回滚。
在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后，在控制面板中使用备份和还原 (Windows 7) 应用创建的恢复光盘（CD 或 DVD）可能无法启动。 在已安装 2022 年 1 月 11 日之前发布的 Windows 更新的设备上，使用备份和还原 (Windows 7) 应用创建的恢复光盘不受此问题影响，应会按预期启动。 备注 目前已知没有第三方备份或恢复应用受此问题影响	此问题在 KB5014023 中得到解决。
我们收到报告，指出“截图和草图”应用可能无法捕获屏幕截图，并且可能无法使用键盘快捷方式 (Windows 键+shift+S) 打开。 安装 KB5010342 （2022 年 2 月 8 日）及更高版本更新后，会出现此问题。	此问题已在 KB5014666 中得到解决。