Microsoft为Windows 10设备发布累积更新KB4601382（操作系统内部版本19041.844和19042.844）

Microsoft今天发布了针对Windows 10版本2004和Windows 10版本20H2用户的累积更新KB4601382（操作系统内部版本19041.844和19042.844）预览。此累积更新带有一些错误修复，请在下面找到详细信息。

• 更新了Windows开箱即用体验（OOBE）期间显示意外屏幕的问题。
• 更新了高级显示设置中的问题，该问题显示了高动态范围（HDR）显示可用的错误刷新率。
• 更新了在某些具有低延迟能力的监视器上进行渲染时可能导致视频播放闪烁的问题。
• 更新了一个有时会阻止将字符串输入到输入法编辑器（IME）中的问题。
• 更新了一个问题，该问题有时可能使某些键盘键（例如，home，Ctrl或向左箭头键）无法正常工作。当您将日语IME输入模式设置为假名时，会发生此问题。
• 更新了更改系统区域设置后登录控制台时显示错误语言的问题。
• 使用某些硬件配置打开游戏后，更新了屏幕渲染问题。
• 将适当的信封介质类型显示为通用打印队列的可选输出纸张类型。

• 更新了对某些打印机上具有长边第一进纸方向的打印作业的打孔和装订位置的支持。

Windows 10服务堆栈更新– 19041.841和19042.841：

• 此更新对服务堆栈进行了质量改进，该服务堆栈是安装Windows更新的组件。维修堆栈更新（SSU）确保您拥有健壮可靠的维修堆栈，以便您的设备可以接收和安装Microsoft更新。

Windows 10版本20H2：

• 此版本包含Windows 10 2004版的所有改进。
• 提高了WinHTTP Web代理自动发现服务忽略动态主机配置协议（DHCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。

Windows 10版本2004：

• 解决了使用中文语言包时，Internet Explorer 11中出现内存泄漏的问题。
• 解决某些COM +标注策略导致某些应用程序死锁的问题。
• 解决了使用runas 命令时阻止某些Win32应用以其他用户身份打开的问题 。
• 解决了Windows开箱即用体验（OOBE）期间显示意外屏幕的问题。
• 解决了COM服务器将事件并行发送给多个订户时可能导致死锁的问题。
• 解决了高级显示设置中的一个问题，该问题显示高动态范围（HDR）显示可用的刷新率不正确。
• 解决了一个问题，如果某些CAD应用程序依赖OpenGL，则可能无法打开这些应用程序。
• 解决了在某些具有低延迟能力的监视器上进行渲染时可能导致视频播放闪烁的问题。
• 解决了有时会阻止将字符串输入到输入法编辑器（IME）中的问题。
• 解决了由于桌面Windows管理器（DWM）泄漏远程桌面会话中的句柄和虚拟内存而耗尽资源的问题。
• 解决启动时发生的停止错误问题。
• 解决了当您打开“设置”->“帐户”->“登录选项”页面时，可能会延迟Windows Hello for Business（WHfB）证书信任部署的问题。
• 解决了有时可能无法使某些键盘键（例如，home，Ctrl或向左箭头键）工作的问题。当您将日语IME输入模式设置为假名时，会发生此问题。
• 从用户帐户配置文件中删除以前使用的图片的历史记录。
• 解决了在更改系统区域设置后登录控制台时显示错误语言的问题。
• 解决了在格式化来自PowerShell插件的消息时导致Windows远程管理（WinRM）的主机进程停止工作的问题。
• 解决了Windows Management Instrumentation（WMI）服务中的问题，每次将安全设置应用于WMI名称空间权限时，该问题都会导致堆泄漏。
• 解决了使用某些硬件配置打开游戏后屏幕显示的问题。
• 当用户体验虚拟化（UE-V）打开时，可以缩短具有漫游设置的应用程序的启动时间。
• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。
• 解决了Microsoft Defender for Endpoint中的高内存和CPU使用率问题。
• 增强了Microsoft 365终结点中的数据丢失预防和内部风险管理解决方案功能。
• 解决了尝试使用Microsoft Edge打开不受信任的网页或打开不受信任的Microsoft Office文档时显示错误的问题。错误为“ WDAG报告–容器：错误：0x80070003，扩展错误：0x00000001”。安装.NET更新KB4565627后，会发生此问题 。
• 解决了阻止wevtutil解析XML文件的问题。
• 解决了当椭圆曲线数字签名算法（ECDSA）生成163字节而不是165字节的无效密钥时无法报告错误的问题。
• 添加了对将新的基于Chromium的Microsoft Edge用作分配的访问权单一信息亭应用程序的支持。现在，您还可以为单个应用信息亭自定义分组键序列。有关更多信息，请参见 配置Microsoft Edge信息亭模式。
• 解决了大于最大传输单位（MTU）的用户数据报协议（UDP）广播数据包的问题。接收到这些数据包的设备会丢弃它们，因为校验和无效。
• 解决了WinHTTP AutoProxy服务不符合在代理自动配置（PAC）文件上为最大生存时间（TTL）设置的值的问题。这样可以防止缓存的文件动态更新。
• 将适当的信封介质类型显示为通用打印队列的可选输出纸张类型。
• 当打印机使用Microsoft Internet打印协议（IPP）类驱动程序时，结束打印机随机尺寸的显示。
• 使Windows能够检索更新的打印机功能，以确保用户具有正确的可选打印选项集。
• 更新了对某些打印机上具有长边第一进纸方向的打印作业的打孔和装订位置的支持。
• 解决了可能导致IKEEXT服务间歇性停止工作的问题。
• 解决了可能会阻止非易失性内存Express（NVMe）设备进入正确电源状态的问题。
• 解决了可能在 运行网络文件系统（NFS）服务的服务器上的nfssvr.sys中导致停止错误7E的问题 。
• 解决了阻止用户配置文件服务可靠地检测到慢速或快速链接的问题。
• 解决了使用工作文件夹时导致元数据锁定争用的问题。
• 如下所述添加新的dfslogkey：
  • 密钥路径：  HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog。
  • RootShareAcquireSuccessEvent字段具有以下可能的值：
    • 默认值= 1; 启用日志。
    • 1以外的值；禁用日志。

如果该密钥不存在，它将自动创建。要生效，
对注册表中dfslog / RootShareAcquireSuccessEvent的任何更改都要求您重新启动DFSN服务。

• 通过添加从客户端到服务器的请求的签入原因，更新开放移动联盟（OMA）设备管理（DM）同步协议。签入原因将允许移动设备管理（MDM）服务对同步会话做出更好的决策。进行此更改后，OMA-DM服务必须与Windows OMA-DM客户端协商协议版本4.0。
• 默认情况下，在Windows Internet（WinINet）中关闭令牌绑定。
• 解决了仅具有IPv6群集的环境中的故障​​转移问题。如果故障转移群集已运行24天以上，则尝试执行故障转移的操作可能不会成功或可能会延迟。