2021 年 2 月 16 日-KB4601383 (OS 版本 17763.1790) 預覽

 重點

• 更新無法正確呈現字型的問題。 

• 更新有時無法將字串輸入到輸入法編輯器或 IME (的問題) 。 

改進與修正

此非安全性更新包括品質改進。 主要變更包括：

• 更新下列 Internet Explorer 登錄機碼的預設值：

  • svcKBFWLink = " " (空白字串)

  • svcKBNumber = " " (空白字串)

  • svcUpdateVersion = 11.0.1000。

    此外，這些值將不再自動更新。

• 解決使用中文語言套件時，Internet Explorer 11 記憶體洩漏的問題。

• 在 WinINet Windows中 (權杖) 。

• 解決當您開啟語音辨識時，未 (UAC) 顯示使用者帳戶控制項的問題。

• 解決特定 COM+ 圖說法政策導致特定應用程式中發生當局的問題。

• 解決無法正確呈現字型的問題。

• 解決 SetWindowRgn API 的問題。 它不正確地設定視窗區域相對於用戶端區域而非相對於視窗左上角的座標。 因此，使用者無法最大化、最小化或關閉視窗。

• 解決有時無法將字串輸入到輸入法編輯器或 IME (的問題) 。

• 從使用者帳戶設定檔移除先前使用的圖片歷程記錄。

• 解決變更系統地區設定後，當您登錄主機時顯示錯誤語言的問題。

• 解決導致遠端系統管理 Windows WinRM (主機程式) PowerShell 外掛程式的郵件格式時停止工作的問題。

• 解決 WMI Windows管理 (中) 每次將安全性設定用於 WMI 命名空間許可權時，導致堆洩漏的問題。

• 在開啟使用者體驗虛擬化功能時，改善具有漫遊設定 (UE-V) 啟動時間。

• 解決無法從 TPM (信任平臺模組) 的問題。 因此，TPM 型案例無法工作。

• 解決未簽署程式檔案的問題，當應用程式控制Windows Defender為稽核模式時無法執行，但允許執行未簽核的影像。

• 解決金鑰通訊 (KDC) 的問題，當網域控制站重新開機時，無法檢查不正確網域狀態。 錯誤訊息為「STATUS_INVALID_DOMAIN_STATE」。

• 解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電者在未提供 USER_NO_AUTH_DATA_REQUIRED 標號的情況下，將 PAC 無 PAC 的票證授予票證 (TGT) 作為證據票證，則票證取得也會失敗，而出現「KRB_GENERIC_ERROR」錯誤。

• 增強端點中的資料外遺失防護和Microsoft 365解決方案功能。

• 解決 365 版本 2011 Microsoft Excel x86 版本的問題。 如果您啟用 Defender 攻擊保護的 SimExec 功能，或停用 SimExec 攻擊保護並啟用來電檢查保護，則無法開啟此功能。

• 解決當您嘗試使用不受信任的網頁開啟不受信任的網頁或開啟不受信任Microsoft Edge或開啟不受信任Microsoft Office的問題。 錯誤為「WDAG 報表 - 容器：錯誤：0x80070003，Ext 錯誤：0x00000001」。 安裝 .NET update KB4565627之後，會發生此問題。

• 解決 Wevutil 無法剖析 XML 檔案的問題。

• 解決當省略號曲線數位簽章演算法 (ECDSA) 產生不正確 163 位元組而不是 165 位元組的按鍵時，無法報告錯誤的問題。

• 解決使用者資料包通訊協定 (UDP) 廣播封包大於最大傳輸單元或 MTU (的問題) 。 接收這些封包的裝置會捨棄這些封包，因為檢查結果無效。

• 解決可能會導致 IKEEXT 服務間歇性停止工作的問題。

• 使用 .iso 影像Windows伺服器 2019 更新的問題。 如果您重新命名預設系統管理員帳戶，LSA (LSA) 可能會停止工作。

• 解決導致群集磁片離線的問題，而群集記錄會報告錯誤「RPC_X_BAD_STUB_DATA」。

• 解決在伺服器執行網路檔案系統或 NFSnfssvr.sys伺服器中可能會導致停止錯誤 7E 的問題 (NFS) 問題。

• 解決使用者設定檔服務無法可靠地偵測緩慢或快速連結的問題。

• 解決使用工作資料夾時，導致中繼資料鎖定發生爭議的問題。

• 解決如果您開啟隨用檔案存取，導致工作資料夾同步處理失敗0x8007017c錯誤碼的問題。

• 在 OMA () 裝置管理 (DM) 同步處理通訊協定上，新增用戶端要求到伺服器的簽入原因，以更新 Open Mobile Alliance。 簽入原因將允許行動裝置管理 (MDM) 服務，以做出有關同步處理會話的更好決策。 有了這項變更，OMA-DM 服務必須與 OMA-DM 用戶端Windows協定版本 4.0。 

• 解決只有 IPv6 群集的環境中容錯移轉的問題。 如果容錯移轉組已執行超過 24 天，嘗試執行容錯移轉可能無法成功，或可能會延遲。

• 解決導致 AOVPN (VPN) 使用者管道使用不正確的憑證的問題。

• 解決在更新偵測更新期間導致網路流量增加的問題，Windows更新。 如果系統 Proxy 的更新偵測失敗或沒有 Proxy，系統會在裝置上發生此問題，這些裝置會以使用已驗證的使用者 Proxy 做為退後方法。

• 解決在系統事件記錄中，針對每個 DFS 命名空間 (DFSN 名稱空間，預設每小時記錄一次 DfsSvc 事件 14554 的問題) 。 此更新會新增新的登錄機碼 RootShareAcquireSuccessEvent，以啟用或停用事件 14554。

  Keypath：HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  預設值 = 0

  如果 RootShareAcquireSuccessEvent 不是 0 或不存在 = 啟用記錄。

  如果 rootShareAcquireSuccessEvent 為 0 = 停用記錄。

  每當您變更 RootShareAcquireSuccessEvent 時，您必須重新開機 DFSN 服務。

如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性，以在安裝 LCU 時減輕潛在問題。 有關 SSUs 的一般 資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

如果您使用的是更新Windows，系統會自動 (KB4601393) 提供您最新的 SSU 版本。 若要取得最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。

安裝此更新

檔案詳細資訊 

針對此更新中提供的檔案清單，請下載累積更新4601383 的檔案資訊。