2021 年 2 月 16 日-KB4601383 (OS 版本 17763.1790) 預覽

 重點

• 更新無法正確呈現字型的問題。 

• 更新有時候會防止輸入字串到輸入法編輯器或 IME (的問題) 。 

改進與修正

此非安全性更新包括品質改進。 主要變更包括：

• 更新下列 Internet Explorer 登錄機碼的預設值：

  • svcKBFWLink = " " (空字串)

  • svcKBNumber = " " (空白字串)

  • svcUpdateVersion = 11.0.1000。

    此外，這些值將不再自動更新。

• 解決使用中文語言套件時，Internet Explorer 11 記憶體外泄的問題。

• 根據預設，在 Windows Internet (WinINet) 。

• 解決當您開啟語音辨識時，未 (UAC) 顯示使用者帳戶控制的問題。

• 解決特定 COM+ 圖說法導致特定應用程式中發生鎖定的問題。

• 解決無法正確呈現字型的問題。

• 解決 SetWindowRgn API 的問題。 它不正確地設定視窗區域相對於用戶端區域而不是相對於視窗左上角的座標。 因此，使用者無法最大化、最小化或關閉視窗。

• 解決有時無法將字串輸入至輸入法編輯器或 IME (輸入) 。

• 從使用者帳戶設定檔移除先前使用過的圖片歷程記錄。

• 解決變更系統地區設置之後，當您在主機上登錄時顯示錯誤語言的問題。

• 解決導致 Windows Remote Management (WinRM) 從 PowerShell 外掛程式格式化郵件時停止工作的問題。

• 解決 Windows 管理檢查程式 (WMI) 服務中每次將安全性設定新用至 WMI 命名空間許可權時，會導致漏水的問題。

• 在開啟 User Experience Virtualization (UE-V) 時，改善具有漫遊設定之應用程式的啟動時間。

• 解決無法從 TPM 中 (平臺模組) 的問題。 因此，TPM 型案例無法執行。

• 解決未簽署程式檔案的問題，當 Windows Defender 應用程式控制項在稽核模式中時無法執行，但會允許執行未簽核的影像。

• 解決金鑰發佈中心 (KDC) 碼的問題，當網域控制站重新開機時，無法檢查不正確網域狀態。 錯誤訊息為「STATUS_INVALID_DOMAIN_STATE」。

• 解決信任的MIT 領域主體無法從 Active Directory 網網域控制站取得 Kerberos 服務票證的問題， (DC) 。 這會發生在安裝包含 CVE-2020-17049 保護的 Windows 更新，並且將 PerfromTicketSignature 調整為 1 或更新的裝置上。 這些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果來電者提交不含 PAC 的票證授予票證 (TGT) 做為證據票證，且未提供 USER_NO_AUTH_DATA_REQUIRED 標號，則取得票證也會失敗。 KRB_GENERIC_ERROR

• 增強 Microsoft 365 端點的資料外遺失防護與測試人員風險管理解決方案功能。

• 解決 x86 版本的 Microsoft Excel 365 版本 2011 的問題。 如果您啟用 Defender 探索保護的 SimExec 功能，或如果您停用 SimExec 探索保護並啟用來電者檢查保護，它便無法開啟。

• 解決當您嘗試使用 Microsoft Edge 開啟不受信任的網頁或開啟不受信任的 Microsoft Office 檔時顯示錯誤的問題。 錯誤為「WDAG 報表 - 容器：錯誤：0x80070003，Ext 錯誤：0x00000001」。 安裝 .NET 更新 KB4565627 之後，會發生此問題。

• 解決 Wevtutil 無法剖析 XML 檔案的問題。

• 解決當省略號曲線數位簽章演算法 (ECDSA) 產生不正確 163 位元組而不是 165 位元組的按鍵時，無法報告錯誤的問題。

• 解決使用者資料包通訊協定 (UDP) 廣播封包大於 MTU (的最大傳輸單位) 。 接收這些封包的裝置會捨棄這些封包，因為檢查和無效。

• 解決可能會導致 IKEEXT 服務間歇性停止工作的問題。

• 解決使用 .iso 映像更新至 Windows Server 2019 的問題。 如果您重新命名預設的系統管理員帳戶，則當地安全性局 (LSA) 程式可能會停止作用。

• 解決導致集區磁片離線的問題，而組集記錄會報告錯誤「RPC_X_BAD_STUB_DATA」。

• 解決執行網路檔案系統或 NFS 服務之nfssvr.sys伺服器中可能會導致停止錯誤 7E (的問題) 問題。

• 解決使用者個人檔案服務無法可靠地偵測緩慢或快速連結的問題。

• 解決使用工作資料夾時造成中繼資料鎖定爭議的問題。

• 解決當您開啟隨用檔案存取時，導致工作資料夾同步處理失敗0x8007017c錯誤碼的問題。

• 更新 Open Mobile Alliance (OMA) 裝置管理 (DM) 同步處理通訊協定，將用戶端要求之簽入原因新增到伺服器。 簽入原因將允許行動裝置管理 (MDM) 服務，以做出有關同步處理會話的更佳決策。 在此變更中，OMA-DM 服務必須與 Windows OMA-DM 用戶端交涉通訊協定版本 4.0。 

• 解決只有 IPv6 組環境中容錯移轉的問題。 如果容錯移轉組已經執行超過 24 天，嘗試執行容錯移轉可能不會成功，或可能會延遲。

• 解決導致 AO VPN (永遠) 使用者使用不正確憑證的問題。

• 解決在 Windows Update 更新偵測期間導致網路流量增加的問題。 如果系統 Proxy 的更新偵測失敗或沒有 Proxy，則系統會在裝置上將已驗證的使用者 Proxy 作為後支援方法，而發生此問題。

• 新增 dfslogkey，如下所述：

  • Keypath：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

  • RootShareAcquireSuccesSEvent 欄位具有下列可能的值：

    • 預設值 = 1;啟用記錄。

    • 1 值;會停用記錄。

        如果這個金鑰不存在，系統會自動建立它。 若要生效，任何變更
       dfslog/RootShareAcquireSuccessEvent 在登錄中必須重新開機 DFSN 服務。 

如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 會改善更新程式的可靠性，以減少安裝 LCU 時的潛在問題。 有關 SSUS 的一般 資訊，請參閱維護堆疊更新及維護堆疊更新 (SSU) ：常見問題。

如果您使用的是 Windows Update，系統會自動 (KB4601393) 最新的 SSU 更新。 若要取得適用于最新 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。

安裝此更新

檔案詳細資訊 

針對此更新中提供的檔案清單，請下載累積更新4601383 的檔案資訊。