微软面向Beta频道开放Windows 10 21H1 Build 19043.844更新

在 Windows 10 21H1 Build 19043.844（KB4601382）中，微软为 Windows Hello 提供了多摄像头支持，改进了 Windows Defender Application Guard 的性能。虽然 20H2 Build 19042.844 并没有 21H1 Build 19043.844 中包含的新功能和改进，但修复了以下 BUG：

● 修复了 Internet Explorer 11 中的内存泄漏问题，当你使用中文语言包时，可能会出现这样的问题。

● 修复了某些 COM+ 调用策略导致某些应用程序出现 deadlock 的问题。

● 修复了当您使用 runas 时，某些 Win32 应用程序无法以不同的用户打开的问题。

● 修复了一个在 Windows 开箱体验（OOBE）期间显示意外屏幕的问题。

● 修复了 COM 服务器向多个订阅者并行传送事件时可能导致 deadlock 的问题。

● 修复了“高级显示设置”中显示高动态范围(HDR)显示器可用刷新率不正确的问题。

● 修复了运行某些依赖 OpenGL的 CAD 应用程序 ，则可能会阻止这些应用程序打开的问题。

● 修复了在某些低延迟显示器上渲染时可能导致视频播放闪烁的问题。

● 修复了有时无法在输入法编辑器（IME）中输入字符串的问题。

● 修复了由于 Desktop Windows Manager (DWM)在远程桌面会话中泄漏句柄和虚拟内存，导致资源耗尽。

● 修复了启动时发生的停止错误的问题。

● 修复了打开 "设置"->"账户"->"登录选项 "页面时，可能会延迟部署 Windows Hello for Business (WHfB) 证书信任的问题。

● 修复了一个问题，有时可能会阻止一些键盘键的工作，如主页、Ctrl或左箭头键。这个问题发生在您将日语IME输入模式设置为假名时。

● 删除了用户账户资料中以前使用过的图片的历史记录。

● 修复了更改系统地域后控制台显示语言错误的问题。

● 修复了 Windows 远程管理（WinRM）的主机进程在格式化来自 PowerShell 插件的消息时停止工作的问题。

● 修复了 Windows Management Instrumentation (WMI) 服务中的一个问题，该问题会在每次对 WMI 命名空间权限应用安全设置时导致堆泄漏。

● 修复了在某些硬件配置下打开游戏后屏幕渲染的问题。

● 改善了开启用户体验虚拟化(UE-V)时具有漫游设置的应用程序的启动时间。

● 修复了一个问题，即受信任的 MIT 领域中的委托人无法从 Active Directory 域控制器 (DC) 获得 Kerberos 服务票据。这种情况发生在安装了包含CVE-2020-17049保护措施的Windows更新并将PerfromTicketSignature配置为1或更高的设备上。这些更新是在2020年11月10日和2020年12月8日之间发布的。如果呼叫者在没有提供USER_NO_AUTH_DATA_REQUIRED标志的情况下提交一个无PAC的票据授予票据（TGT）作为证据票据，票据获取也会失败，出现错误，即 "KRB_GENERIC_ERROR"。

● 修复了Microsoft Defender for Endpoint中的高内存和CPU利用率。

● 增强了 Microsoft 365 端点中的数据丢失预防和内部人员风险管理解决方案功能。

● 修复了支持 Windows Hello 的外部摄像头的问题。默认情况下，当内部 Windows Hello 摄像头存在时，Windows Hello 现在将使用外部摄像头。

● 修复了一个问题，当您尝试使用 Microsoft Edge 打开未受信任的网页或打开未受信任的 Microsoft Office 文档时，会显示一个错误。该错误是："WDAG 报告 - 容器。错误。0x80070003，Ext错误。0x00000001”. 这个问题发生在安装.NET更新KB4565627之后。

● 修复了一个阻止wevtutil解析XML文件的问题。

● 修复了一个问题，当椭圆曲线数字签名算法（ECDSA）生成 163 字节而不是 165 字节的无效密钥时，无法报告错误。

● 增加了对使用新的基于 Chromium 的 Microsoft Edge 作为指定访问单 kiosk 的支持。现在，您还可以为单个 kiosk 定制一个断点键序列。有关更多信息，请参阅配置Microsoft Edge kiosk 模式。

● 修复了用户数据报协议（UDP）广播数据包大于最大传输单位（MTU）的问题。接收这些数据包的设备会因为校验和无效而丢弃它们。

● 修复了 WinHTTP 自动代理服务不符合代理自动配置(PAC)文件上的最大生存时间(TTL)设置值的问题。这使得缓存文件无法动态更新。

● 改进了 WinHTTP Web 代理自动发现服务忽略动态主机配置协议（DHCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。

● 将正确的信封介质类型显示为通用打印队列的可选择输出纸张类型。当打印机使用 Microsoft Internet 打印协议 (IPP) 类驱动程序时， 结束了随机纸张尺寸的显示。

● 使 Windows 能够检索更新的打印机功能，以确保用户拥有正确的可选择打印选项集。

● 更新了对某些打印机上具有长边先送纸方向的打印作业的打孔和订书机位置的支持。

● 修复了一个可能导致 IKEEXT 服务间歇性停止工作的问题。

● 修复了一个可能会阻止非易失性存储器 Express (NVMe) 设备进入正确电源状态的问题。

修正了在运行网络文件系统(NFS)服务的服务器上，sys中可能会出现停止错误7E的问题。

● 修复了用户配置文件服务无法可靠地检测慢速或快速链接的问题。

● 修复了使用工作文件夹时导致争夺元数据锁的问题。

● 添加了一个新的 dfslogkey，如下所述。

关键路径： HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

RootShareAcquireSuccessEvent字段有以下可能的值。

默认值=1；启用日志。

值小于1；禁用日志。

如果这个键不存在，它将自动创建。为了生效，注册表中对dfslog/RootShareAcquireSuccessEvent的任何更改都需要您重新启动DFSN服务。

● 更新了开放移动联盟(OMA)设备管理(DM)同步协议，为从客户端到服务器的请求添加了一个签入原因。签入原因将允许移动设备管理（MDM）服务对同步会话做出更好的决定。通过这一更改，OMA-DM服务必须与Windows OMA-DM客户端协商4.0的协议版本。

● 在 Windows Internet (WinINet) 中默认关闭了令牌绑定。

● 修复了一个问题，即在自动允许输入古里假名字符的应用程序中可能无法显示正确的古里假名字符。您可能需要手动输入古假名字符。当使用微软日语输入法编辑器(IME)在这些应用程序中输入汉字时，就会出现这个问题。