2021 年 3 月 25 日 - KB5000850（OS 内部版本 18363.1474）预览版

应用对象
Windows Server version 1909 Windows 10, version 1909, all editions

注意

2/16/21
重要说明随着对 Adobe Flash 的支持终止，KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持的更新。

注意

12/8/20
提醒：Windows 10 版本 1903 已于 2020 年 12 月 8 日终止服务。 要继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows 10。 如果要更新到 Windows 10 版本 1909，则必须使用启用包KB4517245 ( EKB) 。 使用 EKB 可使更新更快、更容易，并且只需重新启动一次。 有关详细信息，请参阅 Windows 10 版本 1909 传递选项。

注意

高亮

  • 汇报了在使用多个高 DPI 监视器的设备上使用 Microsoft Edge IE 模式时出现的缩放问题。
  • 汇报了 Microsoft Edge 旧版中的框之间焦点更改后发生的日语输入问题。
  • 汇报筛选文件资源管理器搜索结果时不显示任何内容或无限期显示“计算筛选器”的问题。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

  • 删除不再受支持的 Microsoft Edge 旧版桌面应用程序。 有关详细信息，请参阅“新Microsoft Edge”替换 4 月Windows 10更新星期二版本中的Microsoft Edge 旧版
  • 解决了在使用多个高 DPI 监视器的设备上使用 Microsoft Edge IE 模式时出现的缩放问题。
  • 允许管理员使用组策略为处于 Microsoft Edge IE 模式的用户启用扩展键盘快捷方式，包括 Ctrl+S。
  • 解决了当 COM 服务器并行向多个订阅者传递事件时可能导致死锁的问题。
  • 解决了 Microsoft Edge 旧版中的框之间焦点更改后出现的日语输入问题。
  • 解决了导致在 NT 虚拟 DOS 计算机 (NTVDM) 上运行的 16 位应用在打开时停止工作的问题。
  • 修复了 USB 3.0 集线器的问题。 将设备设置为休眠或重启设备时，连接到集线器的设备可能会停止工作。
  • 解决了由于管理设置而阻止用户调整或关闭触摸板的问题。
  • 解决了筛选文件资源管理器搜索结果时不显示任何内容或无限期显示“计算筛选器”的问题。
  • 将俄罗斯伏尔加格勒时区从 UTC+4 汇报到 UTC+3。
  • 为南苏丹共和国添加一个新时区 UTC+2：00 朱巴。
  • 修复了 Windows 事件日志转发客户端返回第一个匹配证书而不检查私钥权限的问题。 通过此更新，仅当网络服务对私钥具有读取权限时，Windows 事件日志转发客户端才会选择客户端的证书。
  • 解决了在系统上启用听录时导致基于 PowerShell 的监视器停止工作的问题。
  • 解决了使用云解决方案提供商 (CSP) 许可证激活 Windows 时 BranchCache 停止工作的问题。
  • 解决了阻止 App-V 应用程序打开并生成错误0xc0000225的问题。
  • 修复了以下问题：如果设备制造商的名称包含保留字符，则某些注册了移动设备管理 (MDM) 服务的计算机无法同步。
  • 解决了使用配置服务提供程序 (CSP) 策略配置审核其他登录/注销事件的自定义设置的问题。 自定义设置未能生效。
  • 通过添加从客户端到服务器的请求的检查入原因，汇报开放移动联盟 (OMA) 设备管理 (DM) 同步协议。 检查原因将允许 MDM 服务更好地决定同步会话。 通过此更改，OMA-TF 服务必须与 Windows OMA-TF 客户端达成 4.0 协议版本。
  • 解决了启用 Windows Hello 企业版时发生的凭据漫游问题。
  • 解决了阻止用户使用远程桌面协议 (RDP) 连接到处于桌面体验模式的 Windows Server 2019 设备的问题。
  • 解决了在使用 组策略 配置时可能阻止启用 Hypervisor-Protected 代码完整性 (HVCI) 的问题。
  • 解决了当启用 AppLocker 且系统不在 Internet 上时，导致多个 appidcertstorecheck.exe 实例在系统上运行的问题。
  • 修复了导致在计算机尝试连接到 login.microsoftonline.com 时导致登录到已加入混合Azure Active Directory 的计算机时出现黑屏或延迟的问题。
  • 解决了阻止基于 Chromium 的 Microsoft Edge 工作的问题。 将 Microsoft Edge 与 Microsoft App-V 结合使用并在虚拟环境中启用字体时，会出现此问题。
  • 解决了当系统调用 NtOpenKeyEx () 时可能发生的争用条件，该条件会导致停止错误。
  • 解决了使用 MSXLM6 执行 XSLT 转换时内存使用率过高的问题。
  • 解决了在重新启动 LanmanServer 服务后阻止 SMB1) 客户端访问 SMB 共享 (服务器消息块 1 的问题。
  • 修复了可能导致群集网络接口短时间停止工作的问题。 因此，网络接口控制器 (NIC) 被标记为失败。 当网络再次运行时，系统可能无法检测到 NIC 是否正在工作，并且 NIC 仍处于故障状态。
  • 解决了使用位于不同但受信任域中的设备的默认用户配置文件登录到当前域中的设备的问题。 当前域的配置文件服务无法从受信任域检索默认用户配置文件，而是使用本地默认用户配置文件。
  • 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。
  • 解决了使用 RemoteApp 时意外打开 Caps Lock 的问题。
  • 解决了托管 Microsoft-Windows-TerminalServices-LocalSessionManager 的 svhost 进程的问题。 由于COMMAND_ENTRY对象泄漏，svhost 进程消耗的内存量越来越大。 内存泄漏可能会导致登录应用程序或远程桌面时出现问题。 在极端情况下，服务器可能会停止响应。
  • 解决了使用 Jet Text 可安装索引顺序访问方法 (IISAM) 格式时无法指定最多 255 列的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装此更新后，滚动条控件可能会在屏幕上显示空白，并且无法正常工作。 此问题会影响在 64 位 Windows 10 (WOW64) 上运行的 32 位应用程序，这些应用程序使用 USER32.DLL SCROLLBAR 窗口类的超类创建滚动条。 此问题还会影响 Visual Basic 6 应用程序中使用的 HScrollBar 和 VScrollBar 控件，以及从 .NET Windows 窗体应用程序中使用的 System.Windows.Forms.ScrollBar 派生的类。 创建滚动条控件时，64 位应用程序中的内存使用量最多可能会增加 4 GB。
使用 SCROLLBAR 窗口类或使用 WS_HSCROLL 和 WS_VSCROLL 窗口样式创建的滚动条正常工作。 使用 COMCTL32.DLL 版本 6 中实现的滚动条控件的应用程序不受影响。 这包括调用 Application.EnableVisualStyles () 的 .NET Windows 窗体 应用程序。		 此问题已在 KB5003169 中得到解决。

如何获取此更新

在安装此更新之前

先决条件：

在安装最新累积更新 (LCU) 之前 ，必须为 操作系统安装最新的服务堆栈更新 (SSU) 。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU KB5001205。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新或 Microsoft 更新 是 转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中，你可找到下载和安装更新的链接。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5000850的文件信息。