前段时间，微软官方就已经宣布即将发布Win10系统更新补丁，版本编号为KB4601382，今天他来了！此次更新解决了由于桌面Windows管理器（DWM）泄漏远程桌面会话中的句柄和虚拟内存而耗尽资源等多项问题，为了安全快来下载吧！

Windows Update改进

Microsoft已直接向Windows Update客户端发布了更新，以提高可靠性。 任何运行Windows 10且配置为从Windows Update自动接收更新的设备（包括企业版和Pro版），都将根据设备兼容性和Windows Update for Business延迟策略向其提供最新的Windows 10功能更新。 这不适用于长期服务版本。

改进和修复

Windows 10服务堆栈更新-19041.841和19042.841

此更新对服务堆栈进行了质量改进，该服务堆栈是安装Windows更新的组件。 维修堆栈更新（SSU）确保您拥有健壮可靠的维修堆栈，以便您的设备可以接收和安装Microsoft更新。

提高了WinHTTP Web代理自动发现服务忽略动态主机配置协议（DHCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。

此非安全更新包括质量改进。关键更改包括：

解决了使用中文语言包时，Internet Explorer 11中出现内存泄漏的问题。

解决了某些COM +标注策略导致某些应用程序死锁的问题。

解决了在使用runas命令时阻止某些Win32应用程序以其他用户身份打开的问题。

解决了Windows开箱即用体验（OOBE）期间显示意外屏幕的问题。

解决了COM服务器将事件并行发送给多个订户时可能导致死锁的问题。

解决了高级显示设置中的一个问题，该问题显示高动态范围（HDR）显示可用的刷新率不正确。

解决了一个问题，如果某些CAD应用程序依赖OpenGL，则可能无法打开这些应用程序。

解决了在某些具有低延迟能力的监视器上进行渲染时可能导致视频播放闪烁的问题。

解决了有时会阻止将字符串输入到输入法编辑器（IME）中的问题。

解决了由于桌面Windows管理器（DWM）泄漏远程桌面会话中的句柄和虚拟内存而耗尽资源的问题。

解决启动时发生的停止错误问题。

解决了当您打开“设置”-》“帐户”-》“登录选项”页面时，可能会延迟Windows Hello for Business（WHfB）证书信任部署的问题。

解决了有时可能无法使某些键盘键（例如，home，Ctrl或向左箭头键）工作的问题。当您将日语IME输入模式设置为假名时，会发生此问题。

从用户帐户配置文件中删除以前使用的图片的历史记录。

解决了更改系统区域设置后登录控制台时显示错误语言的问题。

解决了在格式化来自PowerShell插件的消息时导致Windows远程管理（WinRM）的主机进程停止工作的问题。

解决了Windows Management Instrumentation（WMI）服务中的问题，每次将安全设置应用于WMI名称空间权限时，该问题都会导致堆泄漏。

解决了使用某些硬件配置打开游戏后屏幕显示的问题。

当用户体验虚拟化（UE-V）打开时，可以缩短具有漫游设置的应用程序的启动时间。

解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。

解决了Microsoft Defender for Endpoint中的高内存和CPU使用率问题。

增强了Microsoft 365终结点中的数据丢失预防和内部风险管理解决方案功能。

解决了尝试使用Microsoft Edge打开不受信任的网页或打开不受信任的Microsoft Office文档时显示错误的问题。错误为“ WDAG报告-容器：错误：0x80070003，扩展错误：0x00000001”。安装.NET更新KB4565627后，会发生此问题。

解决了阻止wevtutil解析XML文件的问题。

解决了当椭圆曲线数字签名算法（ECDSA）生成163字节而不是165字节的无效密钥时无法报告错误的问题。

添加了对将新的基于Chromium的Microsoft Edge用作分配的访问权单一信息亭应用程序的支持。现在，您还可以为单个应用信息亭自定义分组键序列。有关更多信息，请参见配置Microsoft Edge信息亭模式。

解决了大于最大传输单位（MTU）的用户数据报协议（UDP）广播数据包的问题。接收到这些数据包的设备会丢弃它们，因为校验和无效。

解决了WinHTTP AutoProxy服务与代理自动配置（PAC）文件上的最大生存时间（TTL）设置的值不符的问题。这样可以防止缓存的文件动态更新。

将正确的信封介质类型显示为通用打印队列的可选输出纸张类型。

当打印机使用Microsoft Internet打印协议（IPP）类驱动程序时，结束打印机随机尺寸的显示。

使Windows能够检索更新的打印机功能，以确保用户具有正确的可选打印选项集。

更新了对某些打印机上具有长边第一进纸方向的打印作业的打孔和装订位置的支持。

解决了可能导致IKEEXT服务间歇性停止工作的问题。

此更新中的已知问题

1、设备从Windows 10版本1809或更高版本更新到Windows 10更高版本时，系统和用户证书可能会丢失。仅当设备已安装2020年9月16日发布的任何最新累积更新（LCU）或以下版本时，设备才会受到影响。 然后从介质或没有集成2020年10月13日发布的LCU的安装源继续进行更新，以更新到Windows 10的更高版本。 这主要发生在通过更新管理工具（例如Windows Server Update Services（WSUS）或Microsoft Endpoint Configuration Manager）使用过期的捆绑包或媒体更新托管设备时。 当使用未集成最新更新的过时的物理介质或ISO映像时，也可能会发生这种情况。

注意：使用Windows Update for Business或直接连接到Windows Update的设备不受影响。 连接到Windows Update的任何设备都应始终收到功能更新的最新版本，包括最新的LCU，而无需执行任何其他步骤。

2、当使用Microsoft日语输入法编辑器（IME）在自动允许输入Furigana字符的应用程序中输入汉字字符时，您可能无法获得正确的Furigana字符。 您可能需要手动输入Furigana字符。

注意：受影响的应用程序正在使用ImmGetCompositionString（）函数。

解决方法

1、果您已经在设备上遇到此问题，则可以按照此处的说明返回到以前的Windows版本，以在卸载窗口中缓解它。 卸载时间可能为10天或30天，具体取决于您的环境配置和要更新到的版本。 在环境中解决问题后，您将需要更新到Windows 10的更高版本。

注意：在卸载窗口中，可以使用DISM命令/ Set-OSUninstallWindow增加必须返回到Windows 10以前版本的天数。 您必须在默认卸载窗口失效之前进行此更改。

我们正在制定解决方案，并将在未来几周内提供更新的捆绑包和更新的媒体。

Win10 2004系统推荐

番茄花园 Ghost Win10 （2004）64位安全专业版 V2021.01>>>

Windows10系统最新版本2004 64位专业版 V2021.01>>>

Windows10 （2004）64位通用企业版 V2020.12>>>