2021 年 9 月 27 日 KB5005619 (公開預覽非安全性更新)

Azure Stack HCI, version 21H2 More...Less

Release Date:

27/9/2021

Version:

作業系統組建 20348.261

改進與修正

此公開預覽非安全性更新包括品質改良功能。主要變更包括：

解決使用者無法開啟釘選到工作列的手機應用程式的問題。這個問題會在更新至目前版本的 Windows 10，然後使用您的電話應用程式之後發生。
解決變更裝置目前 UI 語言的問題。這會在桌面上的 OOBE) 語言套件安裝案例 (自動全新體驗期間發生。
解決導致使用者無法追蹤分散式元件物件模型 (DCOM) 啟用失敗的問題。
解決 PowerShell 快捷方式檔案中所使用的硬編碼字型問題。此問題會導致無法讀取日文、中文和韓文的語言字型。此更新可解決電腦上新建立的使用者的此字型問題。對於現有使用者，請使用 C：\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk 中的檔案開啟 PowerShell。或者，在桌面上建立 PowerShell.lnk 的快捷方式，並用來開啟 PowerShell。
解決更新群組原則時重設裝置的問題。因此，裝置停止回應。
提供系統管理員在 internet Explorer 模式中將縮放重設為 HTML 對話方塊預設值的選項Microsoft Edge。
解決將Enterprise模式網站清單從 Internet Explorer 11 重新導向到Microsoft Edge的問題。在某些情況下，重新導向會在Microsoft Edge的多個索引標籤中開啟網站。
解決 JScript9.dll 中的 PropertyGet 問題。
解決 Microsoft Outlook增益集在選取 [回復] 後無法提供輸入的問題。
解決可能會導致您的裝置在觸控輸入手勢期間停止運作的問題。如果您在手勢中間時，將更多手指與觸控板或螢幕接觸，就會發生此問題。
解決 pTokenPrivileges 緩衝區未釋出時，導致lsass.exe記憶體外泄的問題。
解決主要重新整理權杖 (PRT) 在 VPN 連線離線時使用 Windows Hello 企業版登入時發生的更新問題。在 Azure Active Directory-Conditional Access 中，使用者會收到設定使用者登入頻率 (SIF) 的線上資源非預期驗證提示。
解決非頁面集區 (NPP) 從 UxSF 集區標籤洩漏的問題。當lsass.exe停止處理非同步安全性支援提供者介面 (SSPI) 通話時，就會發生此洩漏。
解決無法載入xhunter1.sys驅動程式的問題。因此，當您啟用 Hypervisor-Protected 程式碼完整性 (HVCI) 時，某些遊戲無法執行。
解決當您部署不含使用者模式規則的程式碼完整性原則時，會導致Windows停止運作的問題。
解決使用者可能無法透過遠端桌面或 Hyper-V 增強會話登入使用目錄服務還原模式 (DSRM) 網域控制站的問題。
解決 RemoteApp 案例中輸入法 (輸入法) 模式不穩定的問題。您必須在遠端桌面伺服器和遠端桌面用戶端上安裝此更新。
解決在 explorer.exe 中發生的虛擬桌面識別碼登錄機碼頁面集區記憶體洩漏問題。
解決導致LogonUI.exe停止運作的問題，因為直接操作無法啟動。
解決在您之前嘗試更新叢集之後，如果叢集在混合模式中執行，) 防止Cluster-Aware更新 (CAU) 更新叢集的問題。
藉由新增使用Azure 檔案同步雲端層級設定的移轉Windows伺服器支援，改善 Windows Server 儲存體移轉服務，以解決多個問題並改善可靠性。如需詳細資訊，請參閱儲存體移轉服務概觀。
解決啟用 Access-Based 列舉 (ABE) 時，無法存取伺服器訊息封鎖 (SMB) 共用檔案的問題。
針對下列登錄值實作群組原則設定：

登錄位置：HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

值名稱：RestrictDriverInstallationToAdministrators

值資料：1

如需詳細資訊，請參閱 KB5005652。
新增設定句號或點 (.) 在下列群組原則設定中，以完整主機名稱交替分隔 IP 位址：
- 封裝點和列印 - 已核准的伺服器
- 點數和列印限制
解決當裝置第一次嘗試連線到網路印表機時，裝置可能無法下載並安裝印表機驅動程式的已知問題。我們已經在使用使用 HTTP 連線的列印伺服器存取印表機的裝置上觀察到這個問題。

若要返回 Azure Stack HCI 檔網站

Windows 10維護堆疊更新 - 20348.260

此更新會改善維護堆疊的品質，也就是安裝Windows更新的元件。服務堆疊更新 (SSU) 確保您擁有穩固可靠的維護堆疊，讓您的裝置可以接收和安裝 Microsoft 更新。

此維護堆疊更新會改善品質，包括下列各項：

解決可能無法安裝更新CVE-2020-0689的問題，並產生Windows TRUST_E_NOSIGNATURE記錄檔中的TRUST_E_NOSIGNATURE錯誤。

此更新中的已知問題

徵兆	因應措施
安裝此更新或更新之後，使用網際網路列印通訊協定 (IPP) 的印表機安裝可能無法順利完成。安裝KB5005575之前已連線並安裝印表機的裝置不會受到影響，且該印表機的列印工作將會如往常般成功。注意IPP 不常用於專為家用而設計的裝置。企業與組織較常發現受此問題影響的列印環境。	這個問題已于 KB5006745中解決。
在列印伺服器上安裝此更新之後，該伺服器上定義的列印屬性可能無法正確提供給用戶端。請注意，此問題是列印伺服器特有的問題，不會影響標準網路列印。此問題不會造成列印工作失敗，不過，伺服器上定義的自訂設定，例如雙面列印設定，將不會自動套用，而用戶端只會以預設設定列印。此問題所導致的資料檔建置不當，而資料檔包含印表機屬性。接收此資料檔案的用戶端將無法使用檔案內容，而是繼續執行預設的列印設定。先前在安裝 KB5005619 之前已收到設定套件的用戶端不受影響。使用預設列印設定且不提供自訂設定給用戶端的伺服器不會受到影響。注意本問題所述的印表機連線方法不常用於家用的裝置。企業與組織較常發現受此問題影響的列印環境。	這個問題已于 KB5006745中解決。
安裝此更新之後，使用遠端桌面連線至不受信任網域中的裝置時，連線在使用智慧卡驗證時可能會無法驗證。您可能會收到提示訊息：「您的認證無效。用來連線至 [裝置名稱] 的認證無法運作。請輸入新的認證。」和紅色的「登入嘗試失敗」。	這個問題已在 KB5007254中解決。
每當您嘗試在列印伺服器和列印用戶端位於不同時區的環境下列印時，您可能會收到系統管理認證的提示。注意此問題中所述受影響的環境不常用於專為家用設計的裝置。企業與組織較常發現受此問題影響的列印環境。	這個問題已于 KB5006745中解決。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。如需 SSU 的一般資訊，請參閱維護堆疊更新和維護堆疊更新 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

先決條件：

安裝 LCU 之前，您必須先安裝 2021 年 8 月 10 日的 KB5005039。

安裝此更新

發行管道	可用	下一步
Windows Update和 Microsoft Update	是	移至設定 >更新&安全性> Windows Update。在[選用更新可用] 區域中，您可以找到下載並安裝更新的連結。
商務用 Windows Update	否	沒有。這些變更將包含在此通道的下一個安全性更新中。
Microsoft Update Catalog	否	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	否	您可以手動將此更新匯入 WSUS。如需相關指示，請參閱Microsoft Update Catalog。