Windows 10 KB4601380更新修复了屏幕渲染问题

Microsoft已发布适用于Windows 10版本1909和Windows 10版本1809的所有版本的KB4601380非安全更新，其中包含针对屏幕渲染的修复程序以及针对Endpoint高资源使用问题的Microsoft Defender修复程序。

安装此预览累积更新后，如果使用Windows 10 1809或更高版本的过时的更新媒体进行更新，则可能会遇到系统和用户证书丢失的问题。

“短期内将提供Windows 10版本20H2和Windows 10版本2004的预览更新。”

添加在Windows信息中心更新。

有关Microsoft每月发布的更新类型的详细信息，可以在 Windows 10更新服务节奏入门中找到。

KB4601380更新亮点

通过 KB4601380每月的“ C”版本预览更新，Microsoft解决了在具有特定硬件配置的系统上启动游戏时导致屏幕渲染问题的问题。

此累积更新还修复了一个错误，该错误在运行Microsoft Defender for Endpoint（以前称为Microsoft Defender高级威胁防护）的系统上导致CPU和内存使用率较高。

此更新中包括的其他要点：

• 解决启动时发生的停止错误问题。
• 更新了一个有时会阻止将字符串输入到输入法编辑器（IME）中的问题。 
• 更新了错误显示字体的问题。 
• 解决了仅具有IPv6群集的环境中的故障​​转移问题。如果故障转移群集已运行24天以上，则尝试执行故障转移的操作可能不会成功或可能会延迟。

KB4601380中的更改

鉴于KB4601380是Windows预览更新，因此不会被自动安装，因此被认为是可选的。

要手动部署它，您必须转到“设置” >“更新和安全性” >“ Windows Update”和“检查更新”。然后，您可以转到“可选的可用更新”区域来下载并安装更新。

也可以从Microsoft目录中手动下载此更新。安装之后，Windows 10版本1909将更新为内部版本18363.1411。

Microsoft建议用户在部署此累积更新之前安装最新的服务堆栈更新（SSU），以最大程度地减少udpating问题。

如果使用Windows Update，将自动为您安装最新的SSU KB4601395。

这是KB4601380提供的关键质量改进和修复的完整列表：

• 更新以下Internet Explorer注册表项的默认值（此外，这些值将不再自动更新）：
  • svcKBFWLink =“”（空字符串）
  • svcKBNumber =“”（空字符串）
  • svcUpdateVersion = 11.0.1000。
• 解决了使用中文语言包时，Internet Explorer 11中出现内存泄漏的问题。
• 解决某些COM +标注策略导致某些应用程序死锁的问题。
• 解决了字体渲染不正确的问题。
• 解决了有时会阻止将字符串输入到输入法编辑器（IME）中的问题。
• 解决了SetWindowRgn API的问题。它错误地设置了窗口区域相对于客户区域而不是相对于窗口左上角的坐标。结果，用户无法最大化，最小化或关闭窗口。
• 解决启动时发生的停止错误问题。
• 从用户帐户配置文件中删除以前使用的图片的历史记录。
• 解决了当您打开“设置”->“帐户”->“登录选项”页面时，可能会延迟Windows Hello for Business（WHfB）证书信任部署的问题。
• 解决了在格式化来自PowerShell插件的消息时导致Windows远程管理（WinRM）的主机进程停止工作的问题。
• 解决了Windows Management Instrumentation（WMI）服务中的问题，每次将安全设置应用于WMI名称空间权限时，该问题都会导致堆泄漏。
• 解决了使用某些硬件配置打开游戏后屏幕显示的问题。
• 当用户体验虚拟化（UE-V）打开时，可以缩短具有漫游设置的应用程序的启动时间。
• 解决了阻止可信平台模块（TPM）启动的问题。结果，基于TPM的方案不起作用。
• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。
• 解决了Microsoft Defender for Endpoint中的高内存和CPU使用率问题。
• 增强了Microsoft 365终结点中的数据丢失预防和内部风险管理解决方案功能。
• 解决了Microsoft Excel 365版本2011的x86版本的问题。如果启用Defender漏洞利用保护的SimExec功能，则无法打开；如果禁用SimExec利用保护并启用CallerCheck保护，则它将停止工作。
• 解决了尝试使用Microsoft Edge打开不受信任的网页或打开不受信任的Microsoft Office文档时显示错误的问题。错误为“ WDAG报告-容器：错误：0x80070003，扩展错误：0x00000001”。安装.NET更新KB4565627后，会发生此问题。
• 解决了阻止wevtutil解析XML文件的问题。
• 解决了当椭圆曲线数字签名算法（ECDSA）生成163字节而不是165字节的无效密钥时无法报告错误的问题。
• 添加了对将新的基于Chromium的Microsoft Edge用作分配的访问权单一信息亭应用程序的支持。现在，您还可以为单个应用信息亭自定义分组键序列。有关更多信息，请参见配置Microsoft Edge信息亭模式。
• 解决了大于最大传输单位（MTU）的用户数据报协议（UDP）广播数据包的问题。接收到这些数据包的设备会丢弃它们，因为校验和无效。
• 解决了WinHTTP AutoProxy服务不符合在代理自动配置（PAC）文件上为最大生存时间（TTL）设置的值的问题。这样可以防止缓存的文件动态更新。
• 提高了WinHTTP Web代理自动发现服务忽略动态主机配置协议（DHCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。
• 解决了可能导致IKEEXT服务间歇性停止工作的问题。
• 解决了使用.iso映像更新到Windows Server 2019的问题。如果重命名默认管理员帐户，则本地安全机构（LSA）进程可能会停止工作。
• 解决了可能在运行网络文件系统（NFS）服务的服务器上的nfssvr.sys中导致停止错误7E的问题。
• 解决了阻止用户配置文件服务可靠地检测到慢速或快速链接的问题。
• 解决了使用工作文件夹时导致元数据锁定争用的问题。
• 解决了如果您已打开按需文件访问功能，则导致工作文件夹同步失败，错误代码为0x8007017c的问题。
• 通过添加从客户端到服务器的请求的签入原因，更新开放移动联盟（OMA）设备管理（DM）同步协议。签入原因将允许移动设备管理（MDM）服务对同步会话做出更好的决策。进行此更改后，OMA-DM服务必须与Windows OMA-DM客户端协商协议版本4.0。 
• 解决了仅具有IPv6群集的环境中的故障​​转移问题。如果故障转移群集已运行24天以上，则尝试执行故障转移的操作可能不会成功或可能会延迟。
• 如下所述添加新的dfslogkey：
  • 密钥路径：HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog。
  • RootShareAcquireSuccessEvent字段具有以下可能的值：
    • 默认值= 1; 启用日志。
    • 1以外的值；禁用日志。