微軟最新補(bǔ)丁包KB4598298更新了哪些內(nèi)容？微軟最新補(bǔ)丁更新內(nèi)容一覽

　　微軟最新補(bǔ)丁包KB4598298更新了哪些內(nèi)容？最近微軟星期二在活動(dòng)日更新沒多久，又針對Win10 1909版本推出了最新補(bǔ)丁包KB4598298，那么這款更新補(bǔ)丁包帶給我們用戶具體哪些更新呢？下面小編就帶著大家一起看一下吧！

　　首先給大家講解一下更新帶來的問題：

　　將設(shè)備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時(shí)，系統(tǒng)和用戶證書可能會(huì)丟失。 只有在設(shè)備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 （LCU） ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時(shí)，設(shè)備才受到影響。 這主要發(fā)生在通過更新管理工具（例如 Windows Server Update Services （WSUS） 或 Microsoft 終結(jié)點(diǎn)配置管理器）使用過時(shí)的捆綁包或媒體更新時(shí)。 使用未集成最新更新的過時(shí)物理媒體或 ISO 映像時(shí)，也可能發(fā)生此情況。

　　注意：使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設(shè)備不會(huì)受到影響。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的功能更新，包括最新的 LCU，無需執(zhí)行任何額外的步驟。

　　解決辦法

　　如果你已在設(shè)備上遇到此問題，你可以按照此處的說明返回到以前版本的 Windows，在卸載窗口中緩解此問題。 卸載時(shí)段可能為 10 或 30 天，具體取決于環(huán)境的配置以及要更新到的版本。 然后，在環(huán)境中解決問題后，需要更新到更高版本的 Windows 10。

　　注意在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認(rèn)卸載窗口失效之前進(jìn)行此更改。

　　微軟最新補(bǔ)丁更新內(nèi)容一覽

　　此非安全更新包括質(zhì)量改進(jìn)。關(guān)鍵更改包括：

　　使管理員能夠在繼續(xù)使用Microsoft Edge的IE模式的同時(shí)使用組策略禁用獨(dú)立的Internet Explorer。

　　使您能夠使用移動(dòng)設(shè)備管理（MDM）配置支持Microsoft Edge IE模式的某些策略。

　　解決了打開語音識(shí)別時(shí)意外顯示用戶帳戶控制（UAC）對話框的問題。

　　解決了在“共享”菜單上選擇“復(fù)制鏈接”命令時(shí)未能通知目標(biāo)應(yīng)用程序的問題。

　　通過將d3d12.dll 二進(jìn)制文件分成兩部分來更改DirectX 12運(yùn)行時(shí)組件的加載方式 ： d3d12.dll 和 d3d12core.dll。此更改改進(jìn)了這些組件的版本控制和更新。

　　解決了阻止JumpList項(xiàng)目運(yùn)行的問題。當(dāng)您使用Windows運(yùn)行時(shí)（WinRT）Windows.UI.StartScreen API為以MSIX格式打包的桌面應(yīng)用程序創(chuàng)建它們時(shí)，會(huì)發(fā)生這種情況 。

　　解決了復(fù)制用戶配置文件時(shí)選中“強(qiáng)制配置文件”復(fù)選框時(shí)發(fā)生的問題。

　　解決了在DaYi，Yi和Array IME中使用的一些特殊按鍵組合可能會(huì)導(dǎo)致應(yīng)用程序停止工作的問題。

　　解決了阻止您打開Windows桌面上的文檔并生成錯(cuò)誤“目錄名稱無效”的問題。在“桌面屬性”對話框的“位置”選項(xiàng)卡（“文件資源管理器”》“此PC”》“桌面”）中更改桌面位置后，會(huì)發(fā)生此問題。

　　解決了設(shè)備從休眠模式喚醒后顯示空白鎖定屏幕的問題。

　　更正巴勒斯坦權(quán)力機(jī)構(gòu)的歷史夏令時(shí)（DST）信息。

　　解決了中歐時(shí)間的德語翻譯問題。

　　添加對使用注冊表的序列號(hào)控制的支持。

　　解決了導(dǎo)致將診斷日志上傳到管理服務(wù)（例如Microsoft Intune）失敗的問題。發(fā)生此故障是由于網(wǎng)絡(luò)速度較慢導(dǎo)致網(wǎng)絡(luò)超時(shí)。

　　當(dāng)管理員登錄MDM服務(wù)（例如Microsoft Intune）以查找被管理設(shè)備的位置時(shí)，向用戶顯示通知。

　　解決了導(dǎo)致BitLocker的靜默模式部署失敗并出現(xiàn)錯(cuò)誤0x80310001的問題。將BitLocker加密部署到混合Azure Active Directory（Azure AD）加入的設(shè)備時(shí)，會(huì)發(fā)生此問題。

　　解決了由于LSASS.exe中的異常代碼0xc0000005（訪問沖突）而導(dǎo)致系統(tǒng)意外重啟的問題 ；故障模塊是 webio.dll。

　　解決了可能導(dǎo)致使用BitLocker的系統(tǒng)停止工作并出現(xiàn)錯(cuò)誤0x120（BITLOCKER_FATAL_ERROR）的問題。

　　解決了在設(shè)備上啟用了AppLocker的情況下，在部署Microsoft Endpoint Configuration Manager時(shí)導(dǎo)致設(shè)備停止工作的問題。

　　解決了可能導(dǎo)致黑屏出現(xiàn)或延遲登錄Hybrid Azure Active Directory加入的計(jì)算機(jī)的問題。此外，無法訪問login.microsoftonline.com。

　　解決了啟用 Kerberos Armoring（靈活身份驗(yàn)證安全隧道（FAST））時(shí)導(dǎo)致LSASS.exe進(jìn)程泄漏大量身份驗(yàn)證負(fù)載的服務(wù)器上的內(nèi)存的問題 。

　　解決了配置為Active Directory域控制器的Windows服務(wù)器上的內(nèi)存泄漏。當(dāng)密鑰分發(fā)中心（KDC）嘗試在證書身份驗(yàn)證期間獲取用戶服務(wù)（S4U）客戶端名稱時(shí)，會(huì)發(fā)生此問題。

　　解決了 由于爭用條件導(dǎo)致 LSASS.exe停止工作而導(dǎo)致Schannel中出現(xiàn)雙重釋放錯(cuò)誤的問題。異常代碼為c0000374，并且事件日志顯示Schannel事件36888，致命錯(cuò)誤代碼20和錯(cuò)誤狀態(tài)960。安裝2020年9月及以后的Windows更新后，會(huì)發(fā)生此問題。

　　解決了受信任的MIT領(lǐng)域中的主體無法從Active Directory域控制器（DC）獲取Kerberos服務(wù)票證的問題。在安裝了包含CVE-2020-17049保護(hù)的Windows更新并將PerfromTicketSignature配置為1或更高版本的設(shè)備上，會(huì)發(fā)生這種情況。這些更新在2020年11月10日至2020年12月8日之間發(fā)布。如果呼叫者提交了無PAC票證授予票證（TGT）作為證據(jù)票證而未提供USER_NO_AUTH_DATA_REQUIRED標(biāo)志，則票證獲取也會(huì)失敗，并顯示錯(cuò)誤“ KRB_GENERIC_ERROR”。

　　解決了HTTP緩存的問題，該問題會(huì)干擾以Azure AD組為目標(biāo)的信息亭模式。

　　解決了在啟用托管安裝程序 （MI）或 智能安全圖（ISG）的情況下使用 Windows Defender應(yīng)用程序控制（WDAC）和運(yùn)行文件的問題 �，F(xiàn)在，您可以使用 fsutil 在文件上查找$ KERNEL.SMARTLOCKER.ORIGINCLAIM擴(kuò)展屬性（EA）。如果存在此EA，則MI或ISG可以運(yùn)行該文件。您可以將fsutil與啟用ISG和MI診斷事件結(jié)合使用 。

　　解決了在某些情況下允許被阻止添加文件的應(yīng)用程序繼續(xù)添加文件的問題。

　　解決了在30分鐘內(nèi)無法訪問彈性文件系統(tǒng)（ReFS）卷的卷影復(fù)制服務(wù)（VSS）快照的問題。當(dāng)ReFS卷包含100，000個(gè)或更多并發(fā)打開的文件時(shí)，會(huì)發(fā)生這種情況。結(jié)果，發(fā)生超時(shí)，這導(dǎo)致第一個(gè)和第三個(gè)應(yīng)用程序的備份失敗。

　　添加一條通知，告知您設(shè)備何時(shí)接近服務(wù)終止（EOS）。在EOS上，您的設(shè)備將停止接收重要的質(zhì)量和安全更新。

　　解決了使用組策略對象（GPO）配置的管理模板設(shè)置的問題。當(dāng)您將策略設(shè)置的值更改為“未配置”時(shí)，系統(tǒng)將無法刪除以前的設(shè)置。對于漫游用戶配置文件，此問題最明顯。

　　解決了右鍵單擊僅在線的ZIP文件時(shí)無法在快捷菜單上顯示“全部提取”的問題 。

　　更新在線語音識(shí)別的注冊過程。如果您已經(jīng)注冊，則會(huì)看到一條消息，要求您檢查新設(shè)置。如果您選擇不提供語音數(shù)據(jù)以供人工檢查，則仍然可以使用在線語音識(shí)別。新設(shè)置包含一個(gè)按鈕，用于打開在線語音識(shí)別，另一個(gè)按鈕，用于打開語音剪輯的集合。如果您打開語音剪輯的集合，則可以隨時(shí)使用新設(shè)置頁面中的相同按鈕將其關(guān)閉。

　　如果安裝了較早的更新，則僅下載此軟件包中包含的新修補(bǔ)程序并將其安裝在設(shè)備上。