2021 年 8 月 26 日公共预览版非安全更新 (KB5005104)

应用对象
Azure Local, version 21H2

改进和修复

此公共预览版非安全更新程序包括质量改进。 关键更改包括：

  • 解决了可能导致 Windows 远程管理 (WinRM) 服务在高负载下停止工作的线程处理问题。 这是客户端解决方案;因此，请将此更新应用于与 WinRM 通信的受影响计算机。    
  • 解决了导致 Windows Management Instrumentation (WMI) 提供程序主机进程停止工作的问题。 发生这种情况的原因是在使用 Desired State Configuration (DSC) 时发生未处理的访问冲突。
  • 解决了导致服务器管理器 cmdlet 返回故障的问题。 因此，在安装可选功能期间，许多 SDDC E2E 验证都失败了。
  • 解决了在使用 服务器管理器应用程序删除 Windows Server 2022 上的 Hyper-V 功能时导致应用程序消失的问题。
  • 解决了导致存储在不同卷上的分布式文件系统 (DFS) 路径之间的文件迁移失败的问题。 使用使用 Move-Item 命令的 PowerShell 脚本实现迁移时，会出现此问题。
  • 解决了在出现内存不足情况后阻止写入 WMI 存储库的问题。
  • 解决了 jscript9.dll的实时 (JIT) 行为的问题。
  • 修复了在 VBScript 中使用嵌套类时发生的内存泄漏。
  • 解决了导致打开时如果 16 位应用在 NT 虚拟 DOS 计算机 (NTVDM) 上运行而停止工作的问题。
  • 解决了在 OOBE) 过程中的开箱即用体验期间阻止在用户名框中键入任何字词 (问题。 使用中文输入法编辑器 (输入法) 时，会出现此问题。
  • 解决了将文本框复制并粘贴到 Office 365 应用中的问题。 输入法阻止在文本框中插入文本。
  • 修复了阻止触摸设备在多个监视器情况下用作串行鼠标的问题。
  • 修复了可能导致 IKEEXT 服务间歇性停止工作的问题。
  • 解决了导致身份验证机制保证 (AMA) 停止工作的问题。 当迁移到 Windows Server 2016 (或更新版本的 Windows) 以及将 AMA 与 Windows Hello 企业版 中的证书结合使用时，会出现此问题。
  • 解决了 PKU2U 中导致群集节点内存不足的内存泄漏问题。
  • 解决了导致 Windows 在 AppLocker EXE 和 DLL 事件通道中生成许多 AppLocker 或 SmartLocker 成功事件的问题。
  • 解决了导致 Windows 在使用 AppLocker 验证具有多个签名的文件时停止工作的问题。 错误为 0x3B。
  • 解决了导致在 Windows 虚拟机上登录后 Azure Active Directory 身份验证失败的问题。
  • 修复了 Set-RuleOption PowerShell 命令的问题，该命令无法为 Windows Defender 应用程序控制 (WDAC) 策略提供选项，以将使用过期证书签名的文件视为未签名文件。
  • 修复了在代码完整性策略中指定包系列名称规则时，代码完整性规则无法正常工作的问题。 出现此问题的原因是未正确处理区分大小写的名称。
  • 解决了阻止 ShellHWDetection 服务在特权访问工作站 (PAW) 设备上启动，并阻止你管理 BitLocker 驱动器加密的问题。
  • 解决了在 Windows Defender 应用程序控制策略中包括 .NET 应用程序的内核模式规则的问题。 因此，生成的策略明显大于必要的策略。
  • 修复了 Windows Defender 攻击防护中阻止某些 Microsoft Office 应用程序在具有某些处理器的计算机上工作的问题。
  • 解决了导致即使远程应用关闭时也显示输入法编辑器 (输入法) 工具栏的问题。
  • 解决了筛选文件资源管理器搜索结果时不显示任何内容或无限期显示“计算筛选器”的问题。
  • 解决了当您关闭或重启设备并且没有其他用户登录到同一设备时，显示有关丢失其他人的未保存工作的警告的问题。
  • 解决了配置策略“在系统重启时删除超过指定天数的用户配置文件”时可能出现的问题。 如果用户登录时间超过策略中指定的时间，则设备可能会在启动时意外删除配置文件。
  • 解决了 Microsoft OneDrive 同步设置“始终保留在此设备上”的问题。 安装 Windows 更新后，此设置意外重置为“仅已知文件夹”。
  • 解决了在就地升级期间可能创建重复的内置本地帐户（如管理员或来宾帐户）的问题。 如果以前重命名了这些帐户，则会出现此问题。 因此，本地用户和组 MMC 管理单元 (lusrmgr.msc) 在升级后显示为空白，没有帐户。 此更新从受影响计算机上的本地安全帐户管理器 (SAM) 数据库中删除重复帐户。 如果系统检测到并删除了重复帐户，则会在系统事件日志中记录 ID 为 16986 的 Directory-Services-SAM 事件。
  • 增加本地安全机构 (LSA) 查找缓存中的默认条目数，以提高高查找量情况下的查找性能。
  • 解决了可能导致传输验证失败并出现错误“HRESULT E_FAIL 已从对 COM 组件的调用返回”的问题。 使用 Windows Server 2008、Windows Server 2008 R2 或 Windows Server 2012 作为源时，会出现此问题。
  • 解决了启用 Offline Files 时导致死锁的问题。 因此， CscEnpDereferenceEntryInternal 持有父锁和子锁。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

Azure Stack HCI 版本 21H2 公共预览版的 2021 年 8 月 26 日公共预览版更新 (KB5005104) 通过以下发布频道提供。 若要在 Azure Stack HCI 群集中安装此更新，请参阅更新 Azure Stack HCI 群集。

安装此更新

此更新通过以下发布频道提供。  

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 转到“设置>”更新“&”安全性>Windows 更新“。 在可选 更新可用 区域中，你将找到用于下载和安装更新的链接。
Windows 更新 for Business 否 无。 这些更改将包含在此频道的下一次安全更新中。
Microsoft 更新目录 否 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5005104的文件信息。