2021 年 8 月 26 日公共预览版非安全更新 (KB5005104)

应用对象
Azure Local, version 21H2

改进和修复

此公共预览版非安全更新包括质量改进。 关键更改包括：

  • 解决了可能导致 Windows 远程管理 (WinRM) 服务在负载较高时停止工作的线程问题。 这是客户端解决方案;因此，请将此更新应用于与 WinRM 通信的受影响计算机。    
  • 解决了导致 Windows Management Instrumentation (WMI) 提供程序主机进程停止工作的问题。 发生这种情况的原因是使用 Desired State Configuration (DSC) 时发生未经处理的访问冲突。
  • 解决了导致服务器管理器 cmdlet 返回失败的问题。 因此，许多 SDDC E2E 验证在安装可选功能期间失败。
  • 解决了在使用应用程序删除 Windows Server 2022 上的 Hyper-V 功能时导致服务器管理器应用程序消失的问题。
  • 解决了导致分布式文件系统 (DFS 之间的文件迁移失败的问题，) 存储在不同卷上的路径。 使用使用 Move-Item 命令的 PowerShell 脚本实现迁移时，会出现此问题。
  • 解决了在出现内存不足的情况后阻止你写入 WMI 存储库的问题。
  • 解决了jscript9.dll的实时 (JIT) 行为问题。
  • 解决在 VBScript 中使用嵌套类时发生的内存泄漏。
  • 解决了如果 16 位应用在 NT Virtual DOS Machine (NTVDM) 上运行，则打开 16 位应用时会导致这些应用停止工作的问题。
  • 解决了在 OOBE) 过程中的现 (体验期间阻止你在用户名框中键入任何字词的问题。 使用中文输入法编辑器 (IME) 时，会出现此问题。
  • 解决了将文本框复制并粘贴到 Office 365 应用中的问题。 IME 会阻止你向文本框中插入文本。
  • 解决了在多种监视器情况下阻止触摸设备作为串行鼠标工作的问题。
  • 解决了可能导致 IKEEXT 服务间歇性停止工作的问题。
  • 解决了导致身份验证机制保障 (AMA) 停止工作的问题。 迁移到Windows Server 2016 (或更高版本的 Windows) 以及将 AMA 与来自 Windows Hello 企业版 的证书结合使用时，会出现此问题。
  • 解决了 PKU2U 中导致群集节点内存不足的内存泄漏问题。
  • 解决了导致 Windows 在 AppLocker EXE 和 DLL 事件通道中生成许多 AppLocker 或 SmartLocker 成功事件的问题。
  • 解决了当 Windows 使用 AppLocker 验证具有多个签名的文件时导致 Windows 停止工作的问题。 错误0x3B。
  • 解决了在 Windows 虚拟机上登录后导致Azure Active Directory 身份验证失败的问题。
  • 解决了 Set-RuleOption PowerShell 命令无法为 Windows Defender 应用程序控制 (WDAC) 策略提供选项，以将已过期证书签名的文件视为未签名。
  • 解决了在代码完整性策略中指定包系列名称规则时阻止代码完整性规则正常工作的问题。 出现此问题的原因是对区分大小写的名称的处理不正确。
  • 解决了阻止 ShellHWDetection 服务在特权访问工作站 (PAW) 设备启动并阻止你管理 BitLocker 驱动器加密的问题。
  • 解决了在 Windows Defender 应用程序控制策略中包括 .NET 应用程序的内核模式规则的问题。 因此，生成的策略明显大于所需的大小。
  • 解决了 Windows Defender 攻击保护中阻止某些Microsoft Office 应用程序在具有特定处理器的计算机上运行的问题。
  • 解决了导致输入法编辑器 (输入法编辑器) 输入法) 工具栏出现的问题，即使在远程应用关闭时也是如此。
  • 解决了筛选文件资源管理器搜索结果时不显示任何内容或无限期显示“计算筛选器”的问题。
  • 解决了在关闭或重启设备且没有其他用户登录到同一设备时显示有关丢失其他人未保存工作的警告的问题。
  • 解决了配置策略“在系统重启时删除早于指定天数的用户配置文件”时可能出现的问题。 如果用户登录的时间超过策略中指定的时间，则设备可能会在启动时意外删除配置文件。
  • 解决了Microsoft OneDrive 同步设置“始终保留在此设备上”的问题。 安装 Windows 更新后，该设置会意外重置为“仅已知文件夹”。
  • 解决了在就地升级期间可能会创建重复的内置本地帐户（例如管理员或来宾帐户）的问题。 如果以前重命名了这些帐户，则会出现此问题。 因此，本地用户和组 MMC 管理单元 (lusrmgr.msc) 显示为空白，升级后没有帐户。 此更新从受影响计算机上的本地安全帐户管理器 (SAM) 数据库中删除重复帐户。 如果系统检测到并删除了重复帐户，则会在系统事件日志中记录 ID 为 16986 的 Directory-Services-SAM 事件。
  • 增加本地安全机构 (LSA) 查找缓存的默认条目数，以提高高查找量方案中的查找性能。
  • 解决了可能导致传输验证失败并出现错误“从调用 COM 组件返回 HRESULT E_FAIL”的问题。 使用 Windows Server 2008、Windows Server 2008 R2 或Windows Server 2012 作为源时，会出现此问题。
  • 解决了启用脱机Files时导致死锁的问题。 因此， CscEnpDereferenceEntryInternal 会保留父锁和子锁。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

Azure Stack HCI 版本 21H2 公共预览版的 2021 年 8 月 26 日公共预览版更新 (KB5005104) 从以下发布渠道提供。 若要在 Azure Stack HCI 群集中安装此更新，请参阅更新 Azure Stack HCI 群集。

安装此更新

此更新从以下发布渠道提供。  

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Windows 更新 for Business 否 无。 这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录 否 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5005104的文件信息。