微软发表Windows 10 21H1版本-伦客网

索引

在2021年5月，微软释出重大改版 21H1，是一组限定范围的功能，用于特定效能改进、企业功能和品质增强。

作为一个针对 H1 的版本，对于执行 Windows 10 企业版或 Windows 10 教育版的装置，自 21H1 发布起的 18 个月内提供服务。

Windows Autopilot

新的Intune 远端动作：收集诊断，可让您从公司装置收集记录，而不需要中断或等待使用者，Intune 也针对角色型存取控制(RBAC) 新增功能，可用于进一步定义注册状态页面(ESP) 的设定档设定。

WMI效能改善

修正会导致 Active Directory (AD) 系统管理员对使用者或电脑群组成员资格的变更缓慢传播的问题。虽然存取权杖最终会更新，当系统管理员使用 gpresult /r 或 gpresult /h 建立报告时，这些变更可能不会显示。

WDAG

修正当您开启 Microsoft Defender 应用程式防护 (WDAG) Office 文件时，可能会导致延迟一分钟以上的问题。尝试使用通用命名惯例 (UNC) 路径或伺服器讯息区 (SMB) 共用连结开启档案时，可能会发生此问题。

修正当容器闲置时，可能会导致 WDAG 容器使用接近 1 GB 的工作集记忆体的记忆体问题。

Robocopy 的效能在复制大小超过 400 MB 的档案时已获得改善。

Windows Hello

新增 Windows Hello 的多重相机支援，可让使用者在同时有支援外部和内部 Windows Hello 的相机时选择外部相机优先。

Microsoft Edge

21H1版本中随附全新的以 Chromium 为基础的 Microsoft Edge 浏览器。

其他功能修正

使用中文语言套件时，Internet Explorer 11 中发生记忆体泄漏。
会导致特定应用程式中锁死的 COM+ 图说文字原则。
在您使用 Runas 时，会防止特定 Win32 应用程式以不同使用者开启的问题。
Windows 全新体验 (OOBE) 期间出现未预期的画面。
当 COM 伺服器平行将事件传递给多个订阅者时，可能会导致锁死的问题。
会对高动态范围 (HDR) 显示器显示不正确的可用重新整理频率的 [进阶] 显示设定问题。
如果特定 CAD 应用程式依赖 OpenGL，可能会防止开启这些 CAD 应用程式的问题。
在特定支援低延迟的监视器上呈现时，可能会导致视讯播放闪烁的问题。
有时会防止字串在输入法 (IME) 中输入的问题。
因为桌面视窗管理员 (DWM) 在远端桌面工作阶段中泄漏控制代码和虚拟记忆体，造成资源耗尽的问题。
启动时发生的停止错误。
当您开启 [设定] -> [帐户] -> [登入选项] 页面时，可能会延迟 Windows Hello 企业版 (WHfB) 凭证信任部署的问题。
当您将日文输入法输入模式设定为假名时，可能导致某些键盘按键 (例如 Home、Ctrl 或向左键) 无法运作的问题。
已从使用者帐户设定档移除先前使用的图片历程记录。
变更系统地区设定后，主控台上显示的语言错误。
Windows 远端管理 (WinRM) 的主机处理序，在设定来自 PowerShell 外挂程式的讯息格式时可能会停止运作。
每次将安全性设定套用至 WMI 命名空间权限时，Windows Management Instrumentation (WMI) 服务会导致堆积泄漏。
开启具有特定硬体设定的游戏后的萤幕呈现。
当 User Experience Virtualization (UE-V) 开启时，具有漫游设定的应用程式的启动时间。
信任的 MIT 领域中的主体无法从 Active Directory 网域控制站 (DC) 取得 Kerberos 服务票证。这会发生在安装的 Windows 更新包含 CVE-2020-17049 保护且将 PerfromTicketSignature 设定为 1 或更高的装置上。这些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发行。如果呼叫者提交无 PAC 的票证授权票证 (TGT) 做为证据票证，但不提供 USER_NO_AUTH_DATA_REQUIRED 旗标，则票证取得也会失败，并出现错误 “KRB_GENERIC_ERROR”。
适用于端点的 Microsoft Defender 中的高记忆体和 CPU 使用率。
增强 Microsoft 365 端点中的资料外泄防护和内部风险管理解决方案功能。
尝试使用 Microsoft Edge 开启未受信任的网页，或开启未受信任的 Microsoft Office 文件时发生的错误。错误为「WDAG 报告 – 容器: 错误: 0x80070003，延伸错误: 0x00000001」。此问题会在安装 .NET 更新 KB4565627 之后发生。
会防止 wevtutil 剖析 XML 档案的问题。
当椭圆曲线数位签章演算法 (ECDSA) 产生 163 个位元组而非 165 位元组的无效金钥时，报告错误会失败。
针对使用新的以 Chromium 为基础的 Microsoft Edge 做为受指派的存取单一 kiosk 应用程式新增支援。现在，您也可以为单一应用程式 kiosk 自订中断按键顺序。
大于传输单元最大值 (MTU) 的使用者资料包通讯协定 (UDP) 广播封包。接收这些封包的装置会舍弃这些封包，因为总和检查码无效。
WinHTTP AutoProxy 服务不符合 Proxy 自动设定 (PAC) 档案上设定的最大存留时间 (TTL) 值。这会防止快取的档案动态更新。
改善 WinHTTP Web Proxy 自动探索服务忽略动态主机设定通讯协定 (DHCP) 伺服器传回的无效 Web Proxy 自动探索通讯协定 (WPAD) URL 的能力。
针对通用列印伫列，将正确的 Envelope 媒体类型显示为可选取的输出纸张类型。
当打印机使用 Microsoft 网际网路列印通讯协定 (IPP) 类别驱动程式时，我们不再显示打印机的随机纸张大小。
让 Windows 能够撷取更新的打印机功能，以确保使用者拥有一组正确的可选取打印选项。
针对特定打印机上具有长边优先送纸方向的列印工作，更新打孔和装订位置支援。
可能导致 IKEEXT 服务间歇性停止运作的问题。
可能导致非挥发性记忆体快速 (NVMe) 装置无法进入适当电源状态的问题。
可能在执行网络文件系统 (NFS) 服务的伺服器上，导致系统中发生停止错误 7E 的问题。
会防止 User Profile Service 可靠地侦测慢速或快速连结的问题。
会在使用工作资料夹时导致中继资料锁定争用的问题。
新增了新的 dfslog 机码；机码路径：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog
RootShareAcquireSuccessEvent。栏位具有下列可能值：1(启用记录)、其他值(停用记录)。如果此机码不存在，则会自动建立。若要生效，对登录中的 dfslog/RootShareAcquireSuccessEvent 进行的任何变更都需要将 DFSN 服务重新启动。
已更新 Open Mobile Alliance (OMA) 装置管理 (DM) 同步通讯协定，针对从用户端对伺服器的要求新增签入原因。签入原因将允许行动装置管理 (MDM) 服务对同步工作阶段做出更好的决策。利用此变更，OMA-DM 服务必须与 Windows OMA-DM 用户端交涉 4.0 的通讯协定版本。
预设会关闭 Windows 网际网路 (WinINet) 中的权杖系结。
可能会防止在会自动允许输入假名注解字元的应用程式中显示正确的假名注解字元的问题。您可能需要手动输入假名注解字元。在这些应用程式中使用 Microsoft 日文输入法 (IME) 输入汉字字元时，会发生此问题。