面向 Release Preview 頻道的 Windows Insider 項目成員，今天微軟發(fā)布了適用于 Windows 10 21H2 功能更新的累積更新 KB5006738，在安裝之后版本號升至 Build 19044.1319。

本次更新帶來了大量改進(jìn)，在安全方面提高了對勒索軟件攻擊和其他此類網(wǎng)絡(luò)攻擊的抵御能力，修復(fù)了內(nèi)存泄漏問題。Build 19044.1319(KB5006738)帶來的長長的改進(jìn)清單：

● 修復(fù)了一個問題，即在開箱體驗(OOBE)期間，你無法訪問預(yù)置頁面。這個問題發(fā)生在簽入Azure Active Directory的憑證頁面出現(xiàn)后，你按了五次Windows鍵。

● 增加了一項功能，促進(jìn)了某些跨瀏覽器的數(shù)據(jù)傳輸。

● 修復(fù)了配置了Microsoft Edge作為信息亭應(yīng)用程序的Assigned Access信息亭的一個問題。如果用戶關(guān)閉瀏覽器窗口，這些信息亭有時可能無法重新啟動Microsoft Edge。

● 修復(fù)了使用 App-V 間歇性地導(dǎo)致在憑證頁面上簽到時出現(xiàn)黑屏的問題。

● 修復(fù)了一個問題，該問題可能會阻止某些視頻應(yīng)用程序和流媒體視頻網(wǎng)站的字幕顯示。

● 修復(fù)了一個阻止Windows 10虛擬專用網(wǎng)絡(luò)用戶連接到Windows Server 2019路由和遠(yuǎn)程訪問服務(wù)(RRAS)服務(wù)器的問題。

● 修復(fù)了一個問題，當(dāng)您配置通用路由封裝(GRE虛擬專用網(wǎng)絡(luò)帶寬限制時，軟件定義網(wǎng)絡(luò)(SDN)虛擬機(jī)無法工作。

● 修復(fù)了一個初級刷新令牌(PRT)更新問題，該問題在虛擬專用網(wǎng)絡(luò)連接離線時，虛擬專用網(wǎng)絡(luò)用戶使用Windows Hello for Business登錄時發(fā)生。用戶在Azure Active Directory-Conditional Access中為用戶登錄頻率(SIF)配置的在線資源收到意外的認(rèn)證提示。

● 修復(fù)了一個問題，該問題導(dǎo)致Windows在服務(wù)更新后進(jìn)入BitLocker恢復(fù)。

● 修復(fù)了一個可能導(dǎo)致 Kerberos.dll 在本地安全授權(quán)子系統(tǒng)服務(wù)(LSASS)中停止工作的問題。當(dāng)LSASS為同一客戶用戶同時處理用戶服務(wù)(S4U)用戶對用戶(U2U)請求時，會發(fā)生這種情況。

● 修復(fù)了代碼完整性中的一個可能導(dǎo)致內(nèi)存泄漏的問題。

● 增強(qiáng)了 Microsoft Defender for Endpoint 識別和攔截勒索軟件和高級攻擊的能力。

● 修復(fù)了OOBE中的一個問題，該問題可能導(dǎo)致Windows AutoPilot配置失敗。

● 修復(fù)了一個阻止假名輸入模式用戶使用Shift-0組合鍵插入問號(?)的問題。

● 修復(fù)了一個問題，如果你啟用幻燈片，有時會導(dǎo)致鎖屏顯示為黑色。

● 修復(fù)了LogonUI.exe的一個可靠性問題，它影響了憑證屏幕上的網(wǎng)絡(luò)狀態(tài)文本的呈現(xiàn)。

● 修復(fù)了一個問題，當(dāng)緩沖區(qū)大小較大時，會導(dǎo)致服務(wù)器信息塊(SMB)查詢目錄請求失敗。

● 修復(fù)了在森林根域中的域控制器上 lsass.exe的內(nèi)存泄漏問題，當(dāng)你有多個森林和每個森林中的多個域時，會出現(xiàn)這個問題。當(dāng)請求來自森林中的另一個域并跨越森林邊界時，SID-名稱映射功能會泄漏內(nèi)存。

● 修復(fù)了虛擬機(jī)(VM)負(fù)載平衡功能的一個問題，它忽略了一個站點的故障域。