2021 年 2 月 16 日-KB4601383 (OS 内部版本 17763.1790) 预览版

发布日期:

版本:

2021/2/16

OS 内部版本 17763.1790

21/2/16 新版
重要作为对 Adobe Flash 的支持结束的一部分,KB4577586现在作为可选更新从 Windows Update (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将永久从 Windows 设备中删除 Adobe Flash Player。 安装后,无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息,请参阅 Adobe Flash Player 支持终止更新

20/11/17
有关 Windows 更新术语的信息,请参阅有关Windows更新类型和每月质量更新类型的文章。 若要查看其他备注和消息,请参阅 Windows 10 版本 1809 更新历史记录主页

 亮点

  • 更新错误呈现字体的问题。 

  • 更新了有时阻止将字符串输入到输入法编辑器中的问题 (IME) 。 

改进和修复

此非安全更新包括质量改进。 关键更改包括:

  • 更新以下注册表项Internet Explorer默认值:

    • svcKBFWLink = " " (空字符串)

    • svcKBNumber = " " (空字符串)

    • svcUpdateVersion = 11.0.1000。

    此外,这些值将不再自动更新。

  • 解决使用中文语言包时Internet Explorer 11 中的内存泄漏问题。

  • 默认情况下,在 Windows Internet 和 WinINet (禁用令牌) 。

  • 解决在启用语音识别时 (UAC) "对话框意外显示用户帐户控制的问题。

  • 解决某些 COM+ 标注策略导致某些应用程序中出现死锁的问题。

  • 解决错误呈现字体的问题。

  • 解决 SetWindowRgn API 的问题。 它错误地设置窗口区域相对于客户端区域而不是相对于窗口左上角的坐标。 因此,用户无法最大化、最小化或关闭窗口。

  • 解决了有时阻止输入法编辑器中输入字符串的问题 (IME) 。

  • 从用户帐户配置文件中删除以前使用过的图片的历史记录。

  • 解决在更改系统区域设置后登录到主机时显示错误语言的问题。

  • 解决了导致 Windows 远程管理主机进程 (WinRM) 从 PowerShell 插件格式化消息时停止工作的问题。

  • 解决 Windows Management Instrumentation (WMI) 服务中每次将安全设置应用于 WMI 命名空间权限时导致堆泄漏的问题。

  • 当用户体验虚拟化和 UE-V (打开时,) 启动时间。

  • 解决阻止 TPM (平台模块) 的问题。 因此,基于 TPM 的方案不起作用。

  • 解决未签名程序文件的问题,这些文件在应用程序控制Windows Defender模式时不会运行,但允许运行无符号映像。

  • 解决密钥分发中心与 KDC (问题) ,当域控制器重新启动时,无法检查域状态是否无效。 错误消息为"STATUS_INVALID_DOMAIN_STATE"。

  • 解决了受信任 MIT 领域中主体无法从 Active Directory 域控制器获取来自 DC (Kerberos 服务) 。 在安装了包含 CVE-2020-17049 保护且 PerfromTicketSignature 配置为 1 或更高的 Windows 更新的设备上,会出现此问题。 这些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 的票证授予票证 (TGT) 作为证据票证而不提供 USER_NO_AUTH_DATA_REQUIRED 标志,则票证获取也会失败并出现错误"USER_NO_AUTH_DATA_REQUIRED"。 KRB_GENERIC_ERROR

  • 增强 Microsoft 365 终结点中的数据丢失防护和内部风险管理解决方案功能。

  • 解决 x86 版本的 Microsoft Excel 365 版本 2011 的问题。 如果启用 Defender Exploit Protection 的 SimExec 功能,则它无法打开;如果禁用 SimExec 攻击保护并启用 CallerCheck 保护,它将停止工作。

  • 解决尝试使用 Microsoft Edge 打开不受信任的网页或打开不受信任网页时显示Microsoft Office的问题。 错误为"WDAG 报告 - 容器: 错误: 0x80070003, Ext 错误: 0x00000001"。 安装 .NET 更新 KB4565627 后会出现此问题

  • 解决阻止 wevtutil 分析 XML 文件的问题。

  • 解决了当椭圆曲线数字签名算法 (ECDSA) 生成 163 字节而不是 165 字节的无效密钥时无法报告错误的问题。

  • 解决用户数据报协议 (UDP) 广播数据包大于最大传输单元数 MTU (的问题) 。 接收这些数据包的设备会丢弃它们,因为校验和无效。

  • 解决可能导致 IKEEXT 服务间歇性停止工作的问题。

  • 解决使用 .iso 映像更新到 Windows Server 2019 的问题。 如果重命名了默认管理员帐户,本地安全机构 (LSA) 进程可能会停止工作。

  • 解决了导致群集磁盘脱机的问题,群集日志报告错误"RPC_X_BAD_STUB_DATA"。

  • 解决在运行网络文件系统和 NFSnfssvr.sys服务器的服务器上, (7E 停止) 的问题。

  • 解决阻止用户配置文件服务可靠地检测慢速或快速链接的问题。

  • 解决在使用工作文件夹时导致元数据锁争用的问题。

  • 解决如果启用按需文件访问,导致工作文件夹同步失败0x8007017c错误代码的问题。

  • 通过将客户端 (请求的签入原因添加到服务器, (DM) 同步协议更新 Open Mobile Alliance) OMA 设备管理。 签入原因允许移动设备管理 (MDM) 服务做出更好的同步会话决策。 通过此更改,OMA-DM 服务必须与 Windows OMA-DM 客户端协商协议版本 4.0。 

  • 解决只有 IPv6 群集的环境中故障转移的问题。 如果故障转移群集已运行超过 24 天,则尝试执行故障转移可能未成功或可能延迟。

  • 解决了导致 Always On VPN (AOVPN) 用户隧道使用不正确证书的问题。

  • 解决在 Windows 更新的更新检测期间导致网络流量增加的问题。 如果系统代理的更新检测失败或没有代理,则配置为使用经过身份验证的用户代理作为回退方法的设备上会出现此问题。

  • 添加一个新的 dfslogkey,如下所述:

    • Keypath:HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

    • RootShareAcquireSuccessEvent 字段具有以下可能值:

      • 默认值 = 1;启用日志。

      • 值 1;禁用日志。

        如果此密钥不存在,则会自动创建它。 若要生效,请对
       注册表中的 dfslog/RootShareAcquireSuccessEvent 要求重启 DFSN 服务。 

如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。

Windows 更新改进

Microsoft 已直接向 Windows 更新客户端发布了更新,以提高可靠性。 运行配置为从 Windows 更新自动接收更新的任何设备(包括企业版和专业版)都将根据设备兼容性和适用于企业的 Windows 更新延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

症状

解决方法

安装 KB4493509后,安装了一些亚洲语言包的设备可能会收到错误"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"。

  1. 卸载并重新安装最近添加的任何语言包。 有关说明,请参阅"在 Windows 10 中管理输入和显示语言设置"。

  2. 选择"检查更新" 并安装 2019 年 4 月累积更新。 有关说明,请参阅"更新 Windows 10"。

注意 如果重新安装语言包无法缓解此问题,请重置电脑,如下所示:

  1. 转到"设置 " 应用> 恢复

  2. "重置此 电脑 恢复"选项下选择"开始使用 "。

  3. 选择"保留我的文件"。

Microsoft 正在努力开发解决方案,将在即将发布的版本中提供更新。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 提高了更新过程的可靠性,以减少安装 LCU 时的潜在问题。 有关 SSU 的一般信息,请参阅"服务堆栈更新和服务堆栈更新" (SSU) :常见问题

如果使用 Windows 更新,系统会自动 (KB4601393) SSU 版本。 若要获取最新 SSU 的独立包,在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道

可用

下一步

Windows 更新或 Microsoft 更新

转到 Windows更新>&">"设置"。 在"可选更新可用"区域中,可找到用于下载和安装更新的链接。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft 更新目录。

文件信息 

有关此更新中提供的文件列表,请下载累积更新4601383 的文件信息

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×