2021 年 4 月 13 日 — KB5001347 (OS 内部版本 14393.4350) - 已过期

重要信息

• 更新以改进 Windows 执行基本操作时的安全性。

• 汇报以提高使用鼠标、键盘或笔等输入设备时的安全性。

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

• 汇报以下 Internet Explorer 注册表项的默认值：

  • svcKBFWLink = “” (字符串，具有一个空格)

  • svcKBNumber = “” (一个空格)

  • svcUpdateVersion = 11.0.1000。

    此外，这些值将不再自动更新。 

• 解决当用户注销或从远程会话断开连接时导致系统偶尔停止工作的问题。

• 解决了可能导致 explorer.exe 占用大量内存的堆泄漏问题。

• 汇报伏尔加格勒，俄罗斯时区从 UTC+4 到 UTC+3。

• 为南苏丹共和国添加新时区 UTC+2：00 朱巴。

• 解决导致 PowerShell 定期停止工作并生成访问冲突错误的争用条件。 在系统上启用听录并同时运行多个 PowerShell 脚本时，会出现此问题。

• 解决了导致 HKLM\Software\Microsoft\AppV\MAV\Configuration\MaxAttachWaitTimeInMilliseconds 中定义的睡眠时间短于预期的问题。

• 解决了受信任的 MIT 领域的主体无法从 Active Directory 域控制器获取 Kerberos 服务票证 (DC) 的问题。 在安装了包含 CVE-2020-17049 保护的 Windows 汇报并将 PerfromTicketSignature 配置为 1 或更高版本的设备上会出现这种情况。 这些更新在 2020 年 11 月 10 日至 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证， (TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“KRB_GENERIC_ERROR”。

• 解决了使用 MSXLM6 执行 XSLT 转换时内存使用率过高的问题。

• 解决了 spaceport.sys 中可能导致停止错误0x7E的问题。

• 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

• 解决安全研究人员识别的安全漏洞问题。 由于存在这些安全漏洞，此和所有未来的 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除的详细信息，请参阅 CVE-2020-1036 和 KB4570006。 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本 (版本 1803 及更高版本 ) 中的离散设备分配 (DDA) ，可以使用安全 vGPU 替代方法。

• 解决了使用 Jet Text 可安装索引顺序访问方法 (IISAM) 格式时，无法指定最多 255 列的问题。

• 解决了导致 Windows 备份使用文件历史记录停止为少数用户工作的问题。 安装 2021 年 2 月 9 日更新后，会出现此问题。 错误消息为“无法启动用户链接备份 (错误8007005) ”。

• Windows 应用、Windows 输入和组合、Windows Office Media、Windows 基础知识、Windows AI 平台、Windows 混合云网络、Windows 内核和 Windows Media 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息，请参阅新的 安全更新指南 网站。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新