2021 年 1 月 21 日 - KB4598296 (OS 内部版本 17763.1728) 预览版

高亮

• 汇报了 DaYi、Yi 和数组 IME 中使用的某些特殊键组合可能导致应用程序停止工作的问题。
• 汇报了设备从休眠状态唤醒后显示空白锁屏界面的问题。
• 汇报了阻止您打开位于 Windows 桌面上的文档并生成错误“目录名称无效”的问题。
• 更正巴勒斯坦权力机构的历史夏令时 (DST) 信息。
• 汇报了右键单击仅联机 ZIP 文件时，无法在快捷菜单上显示“全部提取”的问题。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

• 使管理员能够在继续使用 Microsoft Edge 的 IE 模式的同时使用组策略禁用独立 Internet Explorer。
• 解决了在复制用户配置文件时选中“强制配置文件”检查框时出现的问题。
• 解决了 DaYi、Yi 和数组 IME 中使用的一些特殊键组合可能导致应用程序停止工作的问题。
• 修复了设备从休眠状态唤醒后显示空白锁屏的问题。
• 修复了阻止打开 Windows 桌面上的文档并生成错误“目录名称无效”的问题。 在此电脑>桌面) (文件资源管理器>“桌面属性”对话框的“位置”选项卡中更改桌面位置后，会出现此问题。
• 更正巴勒斯坦权力机构的历史夏令时 (DST) 信息。
• 修复了中欧时间的德语翻译的问题。
• 添加对使用注册表的序列号控制的支持。
• 当管理员登录到 MDM) 服务（如 Microsoft Intune）的移动设备管理 (查找受管理设备的位置时，向用户显示通知。
• 解决了由于 LSASS.exe中的异常代码0xc0000005 (访问冲突) 导致系统意外重启的问题;故障模块已 webio.dll。
• 修复了配置为 Active Directory 域控制器的 Windows 服务器上的内存泄漏问题。 当密钥分发中心 (KDC) 在证书身份验证期间尝试为用户 (S4U) 客户端名称提取服务时，会出现此问题。
• 解决了可能导致出现黑屏或延迟登录到加入混合 Azure Active Directory 的计算机的问题。 此外，无法访问 login.microsoftonline.com。
• 解决了启用 Kerberos Armoring (灵活身份验证安全隧道 (FAST) ) 时，导致 LSASS.exe 进程在身份验证负载过重的服务器上泄漏内存的问题。
• 解决了在设备上启用了 AppLocker 时导致部署 Microsoft Endpoint Configuration Manager 时设备停止工作的问题。
• 解决了导致 BitLocker 的静默模式部署失败并显示错误0x80310001的问题。 将 BitLocker 加密部署到混合Azure Active Directory (Azure 已加入 AD) 的设备时，会出现此问题。
• 解决了导致 LSASS.exe 停止工作的问题，因为争用条件导致 Schannel 中出现双重释放错误。 异常代码为 c0000374，事件日志显示 Schannel 事件 36888、致命错误代码 20 和错误状态 960。 安装 2020 年 9 月及更高版本的 Windows 更新后，会出现此问题。
• 解决了可能导致使用 BitLocker 的系统停止工作并出现错误0x120 (BITLOCKER_FATAL_ERROR) 的问题。
• 修复了受信任 MIT 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 汇报的设备上，会发生这种情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果调用方在 TGT () 提交无 PAC 的票证授予票证作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并出现错误“KRB_GENERIC_ERROR”。
• 修复了任务管理器错误指示系统中存在的 CPU 数量 (插槽计数) 的两倍的问题。
• 解决了 HTTP 缓存干扰面向 Azure AD 组的展台模式的问题。
• 改进了 WinHTTP Web 代理自动发现服务忽略动态主机配置协议 (DHCP) 服务器返回的无效 Web 代理自动发现协议 (WPAD) URL 的能力。
• 解决了软件定义网络 (SDN) 服务中插入规则泛洪的问题。
• 解决了在启用托管安装程序 (MI) 或 Intelligent Security Graph (ISG) 时使用 Windows Defender 应用程序控制 (WDAC) 并运行文件的问题。 现在可以使用 fsutil 查找$KERNEL。SMARTLOCKER。ORIGINCLAIM 扩展属性 (文件上的 EA) 。 如果存在此 EA，则 MI 或 ISG 可以运行该文件。 可以将 fsutil 与 启用 ISG 和 MI 诊断事件结合使用。
• 解决了卷影复制服务 (VSS) 快照 在包含复原文件系统 (ReFS) 卷的虚拟机 (VM) 上触发时出现的问题。 触发的 VSS 快照失败并出现超时，并在 30 分钟内阻止访问 ReFS 卷。
• 解决了在某些情况下允许阻止冻结文件的应用继续冻结文件的问题。
• 解决了使用跨源资源共享 (CORS 的 Web 应用程序的问题，这些应用程序) 针对 Active Directory 联合身份验证服务 (AD FS) 令牌终结点进行预测试。 这些 Web 应用程序从外部网络调用 AD FS 时可能会突然停止工作。
• 解决了使用 组策略 对象 (GPO) 配置的管理模板设置的问题。 将策略设置的值更改为 NOT CONFIGURED 时，系统将继续应用以前的设置，而不是将其删除。 安装 2020 年 6 月或更高版本的更新后会出现此问题，并且在漫游用户配置文件中最为明显。
• 解决了右键单击仅联机 ZIP 文件时，无法在快捷菜单上显示“ 全部提取 ”的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

问题

解决方法

安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。

此问题已通过 2019 年 6 月 11 日 及更高版本发布的更新得到解决。 建议为设备安装最新的安全更新。 使用媒体安装 Windows Server 2019 的客户应在安装语言包或其他可选组件之前安装最新的服务堆栈更新 (SSU) 。 如果使用批量许可服务中心 (VLSC) ，请获取可用的最新 Windows Server 2019 媒体。 正确的安装顺序如下： 安装最新的必备 SSU，当前 KB5005112 安装可选组件或语言包 安装最新累积更新 备注 更新设备将防止此问题，但对已受此问题影响的设备没有影响。 如果设备存在此问题，则需要使用解决方法步骤来修复它。 解决方法： 卸载并重新安装任何最近添加的语言包。 有关说明，请参阅管理 Windows 10 中的输入语言设置和显示语言设置。 单击检查汇报并安装 2019 年 4 月或更高版本的累积更新。 有关说明，请参阅更新 Windows 10。 备注 如果重新安装语言包无法解决问题，请使用就地升级功能。 有关指南，请参阅如何在 Windows 上进行就地升级和执行 Windows Server 就地升级。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4598480) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中，你可找到下载和安装更新的链接。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。

文件信息

有关此更新中提供的文件列表，请下载 累积更新4598296的文件信息。

注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。