2021年2月16日-KB4601383 (作業系統建檔 17763.1790) 預覽

重點

• 匯報一個字型顯示錯誤的問題。
• 匯報有時會阻止輸入字串到輸入法編輯器 (以 IME) 。

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

• 匯報以下 Internet Explorer 登錄檔鍵的預設值：

  • svcKBFWLink = “ ” (空字串)
  • svcKBNumber = “ ” (空字串)
  • svcUpdateVersion = 11.0.1000.

此外，這些數值將不再自動更新。

• 解決了使用 Chinese Language Pack 時 Internet Explorer 11 中記憶體洩漏的問題。
• 在 Windows 網路 (WinINet) 預設關閉令牌綁定。
• 解決了一個問題，當你開啟語音辨識時，UAC) (會意外顯示使用者帳戶控制。
• 解決某些 COM+ 呼叫政策中導致某些應用程式死結的問題。
• 解決了字型錯誤渲染的問題。
• 解決了 SetWindowRgn API 的問題。 它錯誤地將視窗區域的座標相對於用戶端區域設定，而非相對於視窗左上角。 因此，使用者無法最大化、最小化或關閉視窗。
• 解決了有時無法將字串輸入輸入到輸入方法編輯器 (IME) 的問題。
• 移除使用者帳號個人資料中先前使用過的照片歷史。
• 解決了你在更改系統區域後登入主機時顯示錯誤語言的問題。
• 解決了 Windows 遠端管理 (WinRM) 在格式化 PowerShell 外掛訊息時導致主機程序停止運作的問題。
• 解決了 Windows 管理工具 (WMI) 服務中每次對 WMI 命名空間權限套用安全設定時，導致堆積洩漏的問題。
• 啟用使用者體驗虛擬化 (UE-V) ，能改善有漫遊設定的應用程式啟動時間。
• 解決了一個阻礙 TPM) (可信平台模組啟動的問題。 因此，基於 TPM 的情境無法運作。
• 解決當 Windows Defender 應用程式控制處於稽核模式時，未簽署的程式檔案不會執行，但允許未簽署的影像執行的問題。
• 解決 Key Distribution Center (KDC) 程式碼的問題，該問題在網域控制器重啟時無法檢查網域狀態無效。 錯誤訊息是「STATUS_INVALID_DOMAIN_STATE」。
• 解決一個問題：受信任的 MIT 領域中，主體未能從 Active Directory 網域控制器 (DC) 取得 Kerberos 服務工單。 此情況發生在安裝包含 CVE-2020-17049 保護且 PerfromTicketSignature 設定為 1 或以上的 Windows 匯報裝置上。 這些更新於 2020 年 11 月 10 日至 2020 年 12 月 8 日期間發布。 若來電者提交無PAC的票券發放票券 (TGT) 作為證據票，且未提供USER_NO_AUTH_DATA_REQUIRED旗，則票務取得會因錯誤「KRB_GENERIC_ERROR」而失敗。
• 強化 Microsoft 365 端點的資料遺失防護與內部風險管理解決方案功能。
• 解決 Microsoft Excel 365 2011 版 x86 版本的問題。 如果你啟用 SimExec 的 Defender Exploit Protection 功能，該功能會無法開啟;或者當你關閉 SimExec 漏洞保護並啟用 CallerCheck 保護時，該功能會停止運作。
• 解決了當你嘗試使用 Microsoft Edge 開啟不受信任的網頁或開啟不受信任的 Microsoft Office 文件時，會顯示錯誤的問題。 錯誤是「WDAG Report - 容器：錯誤：0x80070003，外部錯誤：0x00000001」。 這個問題是在安裝 .NET 更新 KB4565627後發生的。
• 解決了一個阻礙 wevtutil 解析 XML 檔案的問題。
• 解決了當橢圓曲線數位簽章演算法 (ECD) SA產生的無效金鑰為163位元組而非165位元組時，未回報錯誤的問題。
• 解決用戶資料報協定 (UDP) 廣播封包超過最大傳輸單元 (MTU) 的問題。 接收這些封包的裝置會丟棄，因為校驗碼無效。
• 解決了可能導致 IKEEXT 服務間歇性停止運作的問題。
• 解決了使用 .iso 映像檔更新至 Windows Server 2019 的問題。 如果你重新命名預設管理員帳號，地方安全管理局 (LSA) 程序可能會停止運作。
• 解決一個導致叢集磁碟離線的問題，叢集日誌會回報錯誤「RPC_X_BAD_STUB_DATA」。
• 解決一個可能在運行 Network File System (NFS) 服務伺服器時，導致 nfssvr.sys 中停止錯誤 7E 的問題。
• 解決了使用者設定服務無法可靠偵測慢速或快速連結的問題。
• 解決了使用工作資料夾時會引起元資料鎖定爭用的問題。
• 解決了如果你開啟了隨選檔案存取，會導致工作資料夾同步失敗並出現錯誤代碼的問題0x8007017c。
• 匯報開放行動聯盟 (OMA) 裝置管理 (DM) 同步協議，透過為客戶端向伺服器的請求加入簽到理由。 簽入的理由將使行動裝置管理 (MDM) 服務能更好地決定同步會話。 此變更後，OMA-DM 服務必須與 Windows OMA-DM 用戶端協商協定版本 4.0。
• 解決了在只有 IPv6 叢集的環境中故障轉移的問題。 如果故障轉移叢集已運行超過 24 天，嘗試故障轉移可能無法成功或延遲。
• 解決了導致 Always On VPN (AOVPN) 使用者通道使用錯誤憑證的問題。
• 解決了在 Windows 匯報偵測期間導致網路流量增加的問題。 此問題發生在設定為使用已驗證使用者代理作為備援方式的裝置上，若系統代理的更新偵測失敗或沒有代理伺服器。
• 解決了系統事件日誌中預設每小時過度記錄 DfsSvc 事件 14554 的問題，針對每個 DFS 命名空間 (DFSN) 。 此更新新增註冊表金鑰 RootShareAcquireSuccessEvent，用以啟用或停用事件 14554。
  Keypath： HKEY_LOCAL_MACHINE/L“System\CurrentControlSet\Services\Dfs\Parameters”
  預設值 = 0
  如果 RootShareAcquireSuccessEvent 不是 0 或 不存在 = 啟用日誌。
  若 RootShareAcquireSuccessEvent 為 0 = 停用日誌。
  每當你更改 RootShareAcquireSuccessEvent 時，都必須重新啟動 DFSN 服務。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵兆	因應措施
安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」	請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示，請參閱管理 Windows 10 中的輸入和顯示語言設定。 選取 [檢查更新]，然後安裝 2019 年 4 月累積更新。 相關說明請參見更新 Windows 10。 注意：如果重新安裝語言套件無法防範問題，請按照以下方式重設您的電腦： 到 設定 應用程式 >的恢復。 選取 [重設此電腦] 復原選項下方的 [開始進行]。 選取 [保留我的檔案]。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果你用的是Windows Update，最新的 SSU (KB4601393) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道	可用	後續步驟
Windows Update 或 Microsoft Update	是	請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	否	你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新4601383的檔案資訊。