2021 年 8 月 26 日公開預覽非安全性更新 (KB5005104)

套用到
Azure Local, version 21H2

改進與修正

此公開預覽非安全性更新包括品質改良。 主要變更包括：

  • 解決了 Windows 遠端管理 (WinRM) 服務在高負載下可能停止運作的執行緒問題。 這是用戶端解決方案;因此，請將此更新套用至與 WinRM 通訊的受影響電腦。    
  • 解決造成 Windows Management Instrumentation (WMI) 提供者主機處理序停止運作的問題。 這是因為使用 Desired State Configuration (DSC) 時發生未經處理的存取違規所致。
  • 解決造成伺服器管理員 Cmdlet 傳回失敗的問題。 因此，在安裝選用功能期間，許多 SDDC E2E 驗證都會失敗。
  • 解決當您在 Windows Server 2022 上使用它來移除 Hyper-V 功能時，造成 伺服器管理員 應用程式消失的問題。
  • 解決造成儲存在不同磁碟區之分散式檔案系統 (DFS) 路徑之間的檔案移轉失敗的問題。 當您使用使用 Move-Item 命令的 PowerShell 指令碼實作移轉時，發生此問題。
  • 解決在記憶體不足狀況發生之後，造成無法寫入 WMI 存放庫的問題。
  • 解決 jscript9.dll的 Just-In-Time (JIT) 行為的問題。
  • 解決在 VBScript 中使用巢狀類別時發生的記憶體流失。
  • 解決若 16 位元應用程式是在 NT 虛擬 DOS 電腦 (NTVDM) 上執行時，當您開啟這些應用程式時會停止運作的問題。
  • 解決在全新體驗期間無法在 OOBE) 程序期間 (使用者名稱方塊中輸入任何字詞的問題。 當您使用中文輸入法編輯器 (輸入法) 時，就會發生這個問題。
  • 解決將文字方塊複製並貼上到 Office 365 應用程式的問題。 輸入法會防止您將文字插入文字方塊。
  • 解決在多個監視器情況下，造成觸控裝置無法做為序列滑鼠運作的問題。
  • 解決可能造成 IKEEXT 服務間歇性停止運作的問題。
  • 解決造成驗證機制保證 (AMA) 停止運作的問題。 當您移轉至 Windows Server 2016 (版或較新版本的 Windows) ，以及搭配使用 AMA 和 Windows Hello 企業版 的憑證時，就會發生此問題。
  • 解決 PKU2U 中造成叢集節點記憶體不足的記憶體流失問題。
  • 解決導致 Windows 在 AppLocker EXE 和 DLL 事件通道中產生許多 AppLocker 或 SmartLocker 成功事件的問題。
  • 解決當 Windows 使用 AppLocker 驗證具有多個簽章的檔案時，造成 Windows 停止運作的問題。 錯誤為 0x3B。
  • 解決在 Windows 虛擬桌面電腦上登入後導致 Azure Active Directory 驗證失敗的問題。
  • 解決 Set-RuleOption PowerShell 命令無法提供 Windows Defender 應用程式控制 (WDAC) 原則選項以將使用過期憑證簽署的檔案視為未簽署的問題。
  • 解決在程式碼完整性原則中指定套件系列名稱規則時，造成程式碼完整性規則無法正常運作的問題。 之所以發生這個問題，是因為區分大小寫的名稱處理不正確。
  • 解決造成 ShellHWDetection 服務無法在特殊權限存取工作站 (PAW) 裝置上啟動，並防止您管理 BitLocker 磁碟機加密的問題。
  • 解決在 Windows Defender 應用程式控制原則中包含 .NET 應用程式核心模式規則的問題。 因此，產生的原則明顯大於必要的。
  • 解決了 Windows Defender 惡意探索防護中阻止某些 Microsoft Office 應用程式在具有特定處理器的電腦上運作的問題。
  • 解決即使遠端應用程式關閉，仍會顯示輸入法編輯器 (輸入法) 工具列的問題。
  • 解決當您在篩選檔案總管搜尋結果時，不顯示任何內容或無限期顯示「計算篩選」的問題。
  • 解決當您關閉或重新開機裝置，且沒有其他使用者登入同一裝置時，顯示有關遺失其他人未儲存之工作的警告的問題。
  • 解決當您設定「刪除系統重新啟動時超過指定天數的使用者設定檔」原則時可能發生的問題。 如果使用者登入的時間超過原則中指定的時間，裝置可能會在啟動時意外刪除設定檔。
  • 解決 Microsoft OneDrive 同步處理設定「一律保留在此裝置上」的問題。 安裝 Windows 更新之後，此設定意外重設為 [僅已知資料夾]。
  • 解決可能在就地升級期間建立重複的內建本機帳戶（如系統管理員或來賓帳戶）的問題。 如果您先前重新命名了那些帳戶，就會發生此問題。 因此，升級之後， lusrmgr.msc) (的 [本機使用者和群組] MMC 嵌入式管理單元顯示為空白，沒有帳戶。 此更新會從受影響電腦上的本機安全性帳戶管理員 (SAM) 資料庫中移除重複的帳戶。 如果系統偵測到並移除重複的帳戶，就會在系統事件記錄檔中記錄識別碼為 16986 的 Directory-Services-SAM 事件。
  • 增加 LSA) 查閱快取 (本機安全性授權的預設項目數，以改善高查閱量案例中的查閱效能。
  • 解決可能導致傳輸驗證失敗並出現錯誤「HRESULT E_FAIL 已從呼叫 COM 元件傳回」的問題。 當您使用 Windows Server 2008、Windows Server 2008 R2 或 Windows Server 2012 做為來源時，發生這個問題。
  • 解決啟用 Offline Files 時造成鎖死的問題。 因此， CscEnpDereferenceEntryInternal 會持有父鎖和子鎖。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

適用於 Azure Stack HCI 版本 21H2 公開預覽的 2021 年 8 月 26 日公開預覽更新 (KB5005104) 會從下列發行通道傳遞。 若要將其安裝在 Azure Stack HCI 叢集上，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

此更新是從下列發行通道傳遞。  

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 移至 [設定>] [更新] & [安全性>Windows Update]。 在 [選擇性更新可用 ] 區域中，您將找到下載並安裝更新的連結。
Windows Update for Business 否 無。 這些變更將會包含在此通道的下一個安全性更新中。
Microsoft Update Catalog 否 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog ，以取得指示。

檔案資訊

如需此更新中提供的檔案清單，請下載 累積更新5005104的檔案資訊。