來至微軟官方Win10 21H1更新文檔：

• Windows 10 版本 21H1

本文列出了IT專業(yè)人員針對Windows 10版本21H1（也稱為Windows 10 2021 年 5 月更新）感興趣的新功能和新功能。 此更新還包含先前對版本 20H2 的累積更新Windows 10所有功能和修補程序。

Windows 10版本 21H1 是一組范圍的功能，用于選擇性能改進、企業(yè)功能和質(zhì)量增強功能。 作為面向 H1的發(fā)行版，21H1 從運行 Windows 10 企業(yè)版 或 Windows 10 教育版 版本的設備的發(fā)布日期起提供 18 個月的服務。

有關如何更新設備或組織中設備的詳細信息，請參閱如何獲取2021年5月10日Windows更新。 運行 Windows 10 2004 和 20H2 版本的設備可以通過啟用程序包快速更新到版本 21H1。 有關更多詳細信息，請參閱通過Windows 10版本21H1啟用包進行功能更新。

維護

Windows 更新

從 Windows 10 版本 20H2（包括此版本）開始，最新累積更新 (LCUs) 和服務堆棧更新 (SSUS) 已合并為單個累積每月更新，可通過 Microsoft 目錄或 Windows Server Update Services 獲取。 有關詳細信息，請參閱“ 簡化服務堆棧更新的本地部署”。

另請參閱下一步更新Windows 10更新。

部署

Windows Autopilot

提供了新的已解決問題文章，其中包括針對Windows Autopilot部署方案的多個新修復程序。

新的 Intune 遠程操作 ：收集診斷，允許你從公司設備收集日志，而無需中斷或等待最終用戶。 有關詳細信息，請參閱 收集診斷遠程操作。

Intune還為基于角色的訪問控制（RBAC）添加了功能，可用于進一步定義“注冊狀態(tài)頁面（ESP）”的配置文件設置。 有關詳細信息，請參閱 創(chuàng)建注冊狀態(tài)頁面配置文件并分配到組。

有關最新功能的完整Microsoft Intune，請參閱 Microsoft Intune 中的新增功能。

Windows 評估和部署工具包 (ADK)

沒有適用于 Windows 10 21H1 的新 ADK。 適用于 Windows 10 版本 2004 的 ADK 將兼容 Windows 10 版本 20H2。 有關詳細信息，請參閱“下載并安裝 Windows ADK”。

設備管理

WindowsMANAGEMENT Instrumentation (WMI) GROUP Policy Service (GPSVC) 具有性能改進，以支持遠程工作方案：

• 修復了一個問題，該問題導致 Active Directory (AD) 用戶或計算機組成員身份的更改傳播緩慢。 盡管訪問令牌最終會更新，但管理員使用 gpresult /r 或 gpresult /h 創(chuàng)建報告時可能不會顯示這些更改。

安全性

Windows Defender 應用程序保護 (WDAG)

利用優(yōu)化的文檔打開時間提升 WDAG 性能：

• 已修復了一個問題，在打開 Microsoft Defender Application Guard （WDAG） Office 文檔時可能會導致一分鐘或數(shù)次延遲。 嘗試使用通用命名約定 （UNC） 路徑或服務器消息塊 （SMB） 共享鏈接打開文件時，會發(fā)生此情況。
• 已修復了一個內(nèi)存問題，該問題在容器空閑時可能會將 WDAG 容器級聯(lián)以使用幾乎 1 GB 的工作集內(nèi)存。
• 復制大小超過 400 MB 的文件時，Robocopy 的性能得到改進。

Windows Hello

添加了 Windows Hello 多相機支持，允許用戶在同時存在支持 Windows Hello 的外部和內(nèi)部相機時選擇外部照相機優(yōu)先級。

Microsoft Edge

此版本包含新的基于更改 Microsoft Edge 瀏覽器。 有關 Edge 中的新增功能詳細信息，請參閱 Microsoft Edge 預覽體驗。
 

常規(guī)修復

有關詳細信息， Windows 預覽體驗 博客文章。

此版本包括以下增強功能和已修復的問題：

• 使用中文語言包時 Internet Explorer 11 中出現(xiàn)內(nèi)存泄露。

• COM+ 標注策略，這些策略在某些應用程序中導致錯誤。

• 使用 Runas 時阻止某些 Win32 應用以另一用戶打開的問題

• Windows 出箱體驗 （OOBE） 期間出現(xiàn)意外的屏幕。

• 問題會導致 COM 服務器并行向多個訂閱者傳遞事件時產(chǎn)生錯誤。

• 高級顯示設置中的一個問題，顯示高動態(tài)范圍（HDR）顯示可用的刷新率不正確。

• 如果某些CAD應用程序依賴于OpenGL，則可能會阻止這些應用程序打開。

• 問題會導致視頻播放在支持低延遲的監(jiān)視器上呈現(xiàn)時閃爍。

• 有時阻止字符串輸入法編輯器 （IME） 的問題。

• 一個會耗盡資源的問題，因為桌面 Windows Manager （DWM） 會泄露遠程桌面會話中的控點和虛擬內(nèi)存。

• 停止錯誤。

• 當你打開"設置->帳戶-登錄選項"頁面時可能會延遲 Windows Hello for Business （WHfB） 證書信任>的問題。

• 將日語輸入法輸入模式設置為"假名"時，某些鍵盤鍵可能阻止其工作的問題，例如 Home、Ctrl 或向左鍵。

• 刪除了用戶帳戶配置文件中以前使用的圖片的歷史記錄。

• 更改系統(tǒng)區(qū)域設置后，控制臺上顯示的語言出錯。

• Windows Remote Management （WinRM） 的主機進程在設置 PowerShell 插件的郵件格式時可能會停止工作。

• 每次向 WMI 命名空間權(quán)限應用安全設置時，Windows Management 的 Windows Management（WMI） 服務均導致文件泄露。

• 使用某些硬件配置打開游戲后，屏幕呈現(xiàn)。

• 用戶體驗虛擬化 （UE-V） 打開時具有漫游設置的應用程序的啟動時間。

• 受信任的 DNS 領域中的主體無法從 Active Directory 域控制器 （DC） 獲取 Kerberos 服務票證。 在安裝了包含 CVE-2020-17049 保護并配置為 1 或更高版本的 Windows 更新的設備上，會發(fā)生此情況。 這些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布的。 如果 KRB_GENERIC_ERROR呼叫方提交更少 PAC 的票證授予票證 （TGT） 作為證據(jù)票證而不提供USER_NO_AUTH_DATA_REQUIRED標記，則票證采購也失敗， 錯誤為"USER_NO_AUTH_DATA_REQUIRED"。

• Microsoft Defender for Endpoint 中的高內(nèi)存和 CPU 使用率。

• Microsoft 365 終結(jié)點中增強了數(shù)據(jù)丟失防護和預覽體驗計劃風險管理解決方案功能。

• 嘗試使用 Microsoft Edge 打開不受信任的網(wǎng)頁或打開不受信任的 Microsoft Office 文檔時出現(xiàn)錯誤。 錯誤為"WDAG 報表 - 容器：錯誤：0x80070003，Ext 錯誤：0x00000001"。 安裝 .NET 更新 KB4565627 后，會出現(xiàn)此問題。

• 一個阻止我們分析 XML 文件這一問題。

• 當橢圓曲線數(shù)字簽名算法（ECDSA）生成163字節(jié)而不是165字節(jié)的無效密鑰時，無法報告錯誤。

• 添加了對使用新的基于 Chromium 的 Microsoft Edge 作為分配的訪問單一 Kiosk 應用的支持。 現(xiàn)在，還可以自定義單個應用展臺的分步鍵順序。 有關詳細信息，請參閱配置 Microsoft Edge Kiosk 模式。

• 大于最大傳輸單位 （MTU） 的用戶數(shù)據(jù)記錄協(xié)議 （UDP） 廣播包。 接收這些數(shù)據(jù)包的設備會丟棄它們，因為檢查和無效。

• WinHTTP AutoProxy 服務不符合代理自動配置 （PAC） 文件上針對最大生存時間 （TTL） 設置的值。 這可防止緩存文件動態(tài)更新。

• 改進了 WinHTTP Web 代理自動發(fā)現(xiàn)服務忽略動態(tài)主機配置協(xié)議 （CPCP） 服務器返回的無效 Web 代理自動發(fā)現(xiàn)協(xié)議 （WPAD） URL 的能力。

• 我們顯示了適當?shù)男欧饷襟w類型作為通用打印隊列的可選擇輸出紙張類型。

• 結(jié)束顯示打印機使用 Microsoft Internet 打印協(xié)議 （IPP） 課堂驅(qū)動程序時隨機紙張大小的顯示。

• 我們啟用 Windows 檢索更新的打印機功能，以確保用戶具有一組適當?shù)目蛇x打印選項。

• 我們更新了對特定打印機上具有長邊第一次進紙方向的打印作業(yè)和裝訂位置的支持。

• 問題可能會導致 IKEEXT 服務間歇性停止工作。

• 可能會阻止非內(nèi)存 Express （NVMe） 設備輸入正確的電源狀態(tài)的問題。

• 一個問題，可能導致運行網(wǎng)絡文件系統(tǒng) （IBMS） 服務的服務器上停止錯誤 7E。

• 一個問題，會阻止用戶配置文件服務穩(wěn)定地檢測慢鏈接或快速鏈接。

• 使用工作文件夾時導致元數(shù)據(jù)鎖定的原因。

• 我們添加了新的 dfslogkey：
  Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog
  rootShareAcventeScesEvent字段可能的值如下：

  • 默認值 = 1;啟用日志。
  • 除 1 的值;禁用日志。

  如果此鍵不存在，將自動創(chuàng)建它。 若要生效，在注冊表中對 dfslog/RootShareAcquireSuccessEvent 更改要求重啟 DFSN 服務。

• 我們更新了開放移動聯(lián)盟 （OMA） 設備管理 （IBM） 同步協(xié)議，添加了從客戶端到服務器的請求的簽入原因。 簽入原因允許移動設備管理 （MDM） 服務對同步會話作出更好的決策。 通過此更改，OMA-TF 服務必須與 Windows OMA-TF 客戶端達成 4.0 協(xié)議版本。

• 我們默認在 Windows Internet （WinINet） 中禁用了令牌綁定。

• 可能會阻止在自動允許輸入 Furigana 字符的應用內(nèi)顯示正確的 Furigana 字符的問題。 可能需要手動輸入漢字符。 使用 Microsoft 日語輸入法編輯器 （IME） 在這些應用中輸入假名時，會出現(xiàn)此問題。