2021 年 1 月 21 日 - KB4598296 (作業系統組建 17763.1728) 預覽

重點

• 匯報在大一、易和陣列輸入法中所使用的一些特殊按鍵組合可能會導致應用程式停止運作的問題。
• 匯報裝置從休眠狀態喚醒後顯示空白鎖定畫面的問題。
• 匯報了阻止您開啟 Windows 桌面上的文件並生成錯誤「目錄名稱無效」的問題。
• 修正巴勒斯坦政府的歷史日光節約時間 (DST) 資訊。
• 匯報以滑鼠右鍵按一下僅限線上使用的 ZIP 檔案時，無法在快顯功能表上顯示 [全部解壓縮] 的問題。

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

• 可讓系統管理員使用群組原則停用獨立 Internet Explorer，同時繼續使用 Microsoft Edge 的 IE 模式。
• 解決當您複製使用者設定檔時，選取 [強制設定檔] 核取方塊時發生的問題。
• 解決 DaYi、Yi 和陣列輸入法中某些特殊按鍵組合可能導致應用程式停止運作的問題。
• 解決裝置從休眠狀態喚醒後顯示空白鎖定畫面的問題。
• 解決使您無法開啟 Windows 桌面上的文件並產生「目錄名稱無效」錯誤的問題。 在此電腦>桌面) (檔案總管 > [桌面內容] 對話方塊的 [位置] 索引標籤中變更桌面位置後，會發生此問題。
• 修正巴勒斯坦政府的歷史日光節約時間 (DST) 資訊。
• 解決中歐時間德文翻譯的問題。
• 使用登錄新增序號控制的支援。
• 當系統管理員登入行動裝置管理 (MDM) 服務 （例如 Microsoft Intune） 尋找受管理裝置的位置時，顯示通知給使用者。
• 解決因 LSASS.exe中出現例外狀況程式碼0xc0000005 (存取違規) ，造成系統意外重新啟動的問題;失敗的模組 webio.dll。
• 解決設定為 Active Directory 網域控制站的 Windows 伺服器上的記憶體流失。 當金鑰發佈中心 (KDC) 嘗試在憑證驗證期間擷取 Service for User (S4U) 用戶端名稱時，就會發生此問題。
• 解決可能造成出現黑色畫面或延遲登入加入混合式 Azure Active Directory 的電腦的問題。 此外，也無法存取 login.microsoftonline.com。
• 解決啟用 Kerberos Armoring (彈性驗證安全通道 (FAST) ) 時，造成 LSASS.exe 程序在處於大量驗證負載的伺服器上洩漏記憶體的問題。
• 解決如果在裝置上啟用 AppLocker，在部署 Microsoft Endpoint Configuration Manager 時造成裝置停止運作的問題。
• 解決造成 BitLocker 的無訊息模式部署失敗並出現錯誤0x80310001的問題。 將 BitLocker 加密部署到混合式Azure Active Directory (Azure AD) 加入裝置時會發生此問題。
• 解決因競爭條件導致 Schannel 中發生雙重可用錯誤而造成LSASS.exe停止運作的問題。 例外狀況代碼為 c0000374，而事件記錄檔顯示 Schannel 事件 36888、嚴重錯誤碼 20 和錯誤狀態 960。 這個問題會在安裝 2020 年 9 月及更新版本的 Windows 更新之後發生。
• 解決可能導致使用 BitLocker 的系統停止運作並出現錯誤0x120 (BITLOCKER_FATAL_ERROR) 的問題。
• 解決信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝包含 CVE-2020-17049 保護的 Windows 匯報，並將 PerfromTicketSignature 設定為 1 或更高的裝置上。 這些更新於 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果呼叫者提交無 PAC 的票證授權票證 (TGT) ，但不提供USER_NO_AUTH_DATA_REQUIRED旗標作為證據票證，則票證取得也會失敗，並出現錯誤 “KRB_GENERIC_ERROR”。
• 解決了工作管理員錯誤地指出系統中存在兩倍 (插槽計數) 的 CPU 數目的問題。
• 解決干擾以 Azure AD 群組為目標的 kiosk 模式的 HTTP 快取問題。
• 改善 WinHTTP Web Proxy 自動探索服務忽略動態主機設定通訊協定 (DHCP) 伺服器傳回的無效 Web Proxy 自動探索通訊協定 (WPAD) URL 的能力。
• 解決軟體定義網路 (SDN) 服務中插入規則泛洪的問題。
• 解決在啟用 ISG) 時，使用 WDAC) (WDAC Windows Defender 應用程式控制 並執行檔案 的問題 (MI) 或 Intelligent Security Graph (ISG 。 您現在可以使用 fsutil 尋找$KERNEL。SMARTLOCKER。ORIGINCLAIM 擴充屬性 (EA) 檔案。 如果此 EA 存在，則 MI 或 ISG 可以執行該檔案。 您可以搭配使用 fsutil 來啟用 ISG 和 MI 診斷事件。
• 解決當磁碟區陰影複製服務 (VSS) 快照集在包含彈性檔案系統 (ReFS) 磁碟區的虛擬機器 (VM) 上觸發時發生的問題。 觸發的 VSS 快照失敗並發生逾時，並在 30 分鐘內無法存取 ReFS 磁碟區。
• 解決了允許已封鎖序列化檔案的應用程式在某些情況下繼續序列化檔案的問題。
• 解決針對 Active Directory 同盟服務 (AD FS) 權杖端點使用跨原始來源資源共用 (CORS) 預正式發行前小眾測試的 Web 應用程式問題。 這些 Web 應用程式從外部網路呼叫 AD FS 時可能會突然停止運作。
• 解決使用 群組原則 物件 (GPO) 設定系統管理範本設定的問題。 當您將原則設定的值變更為 [未設定] 時，系統會繼續套用先前的設定，而不是移除之前的設定。 此問題會在安裝 2020 年 6 月或更新版本之後發生，在漫遊使用者設定檔中最為明顯。
• 解決當您以滑鼠右鍵按一下僅限線上使用的 ZIP 檔案時，無法在快顯功能表上顯示 [全部解壓縮 ] 的問題。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵兆

因應措施

安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」

此問題已由 2019 年 6 月 11 日及之後發行的更新來解決。 建議您為裝置安裝最新的安全性更新。 若客戶使用媒體安裝 Windows Server 2019，則應先安裝最新的服務堆疊更新 (SSU) ，再安裝語言套件或其他選用元件。 如果使用大量授權服務中心 (VLSC) ，請取得可用的最新 Windows Server 2019 媒體。 正確的安裝順序如下: 安裝目前KB5005112的最新必要條件 SSU 安裝選用元件或語言套件 安裝最新的累積更新 備註 更新您的裝置可避免此問題，但不會對已受此問題影響的裝置造成任何影響。 如果您的裝置出現此問題，您必須使用因應措施步驟進行修復。 因應措施： 請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示，請參閱管理 Windows 10 中的輸入和顯示語言設定。 按一下 [檢查匯報]，然後安裝 2019 年 4 月累積更新或更新版本。 如需指示，請參閱更新 Windows 10。 備註 如果重新安裝語言套件無法緩解問題，請使用就地升級功能。 如需指導方針，請參閱如何在 Windows 上執行就地升級，以及執行 Windows Server 就地升級。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果使用 Windows Update，最新的 SSU (KB4598480) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道	可用	後續步驟
Windows Update 或 Microsoft Update	是	移至 [設定>] [更新] & [安全性>Windows Update]。 在 [有可選用更新] 區域中，您會找到下載和安裝更新的連結。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	否	您可以將此更新手動匯入 WSUS。 如需相關指示，請參閱 Microsoft Update Catalog。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 累積更新4598296的檔案資訊。

附註：某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時，這可能會導致誤判或漏報。