重要信息：作為對adobeflash支持的一部分，KB4577586現在作為可選更新從Windows update（WU）和Windows Server update Services（WSUS）提供。安裝KB4577586將從Windows設備中永久刪除Adobe Flash Player。安裝后，無法卸載KB4577586。

• 更新錯誤呈現字體的問題。
• 更新了一個有時會阻止將字符串輸入到輸入法編輯器（IME）的問題。

改進和修復

此非安全更新包括質量改進。主要變化包括：

• 更新以下Internet Explorer注冊表項的默認值：
• svcKBFWLink=“”(空字符串)
• svcKBNumber=“”(空字符串)
• svcUpdateVersion=11.0.1000。
• 此外，這些值將不再自動更新。
• 解決了Internet Explorer 11中使用中文語言包時出現的內存泄漏問題。
• 在Windows Internet(WinINet)中，默認情況下關閉令牌綁定。
• 解決了在啟用語音識別時意外顯示用戶帳戶控制(UAC)對話框的問題。
• 解決在某些應用程序中導致死鎖的某些COM+callout策略的問題。
• 解決了錯誤呈現字體的問題。
• 解決SetWindowRgn API的問題。它錯誤地設置了窗口區域相對于客戶區域的坐標，而不是相對于窗口左上角的坐標。因此，用戶無法最大化、最小化或關閉窗口。
• 解決了有時會阻止將字符串輸入到輸入法編輯器(IME)中的問題。
• 從用戶帳戶配置文件中刪除以前使用的圖片的歷史記錄。
• 解決更改系統區域設置后登錄控制臺時顯示錯誤語言的問題。
• 解決了Windows遠程管理(WinRM)的主機進程在格式化來自PowerShell插件的消息時停止工作的問題。
• 解決Windows Management InstrumentATIon(WMI)服務中的一個問題，該問題在每次將安全設置應用于WMI命名空間權限時都會導致堆泄漏。
• 當用戶體驗虛擬化(UE-V)打開時，縮短具有漫游設置的應用程序的啟動時間。
• 解決阻止可信平臺模塊(TPM)啟動的問題。因此，基于TPM的方案不起作用。
• 解決當Windows Defender應用程序控件處于審核模式時，未簽名的程序文件將不運行，但允許運行未簽名的映像的問題。
• 解決密鑰分發中心(KDC)代碼的問題，該代碼在域控制器重新啟動時無法檢查無效的域狀態。錯誤消息是“STATUS\u INVALID\u DOMAIN\u STATE”。
• 解決受信任的MIT領域中的主體無法從Active Directory域控制器(DC)獲取Kerberos服務票證的問題。在安裝了包含CVE-2020-17049保護的Windows更新并將PerfromTicketSignature配置為1或更高版本的設備上會發生這種情況。這些更新發布于2020年11月10日至2020年12月8日。如果呼叫者提交無PAC票證授予票證(TGT)作為證據票證而不提供用戶無授權數據所需標志，則票證獲取也會失敗，并出現錯誤“KRB\u GENERIC\u error”。
• 增強Microsoft 365端點中的數據丟失預防和內部風險管理解決方案功能。
• 解決Microsoft Excel 365 2011版x86版本的問題。如果您啟用Defender漏洞攻擊保護的SimExec功能，它將無法打開;如果您禁用SimExec漏洞攻擊保護并啟用CallerCheck保護，它將停止工作。
• 解決在嘗試使用Microsoft Edge打開不受信任的網頁或打開不受信任的Microsoft Office文檔時顯示錯誤的問題。錯誤為“WDAG Report-Container:error:0x80070003，Ext error:0x00000001”。此問題發生在安裝.NET更新KB4565627之后。
• 解決了阻止wevtutil解析XML文件的問題。
• 解決了當橢圓曲線數字簽名算法(ECDSA)生成163字節而不是165字節的無效密鑰時無法報告錯誤的問題。
• 解決用戶數據報協議(UDP)廣播數據包大于最大傳輸單元(MTU)的問題。接收這些數據包的設備會丟棄它們，因為校驗和無效。
• 解決可能導致IKEEXT服務間歇性停止工作的問題。
• 解決使用.iso映像更新到Windows Server 2019的問題。如果重命名了默認管理員帳戶，則本地安全機構(LSA)進程可能會停止工作。
• 解決導致群集磁盤脫機的問題，群集日志報告錯誤“RPC\u X\u BAD\u STUB\u DATA”。
• 解決了中可能導致停止錯誤7E的問題nfssvr.sys系統在運行網絡文件系統(NFS)服務的服務器上。
• 解決了阻止用戶配置文件服務可靠地檢測慢速或快速鏈接的問題。
• 解決在使用工作文件夾時引起元數據鎖爭用的問題。
• 解決了一個問題，該問題導致工作文件夾同步失敗，錯誤代碼為0x8007017c(如果已啟用按需文件訪問)。
• 通過為從客戶端到服務器的請求添加簽入原因來更新開放移動聯盟(OMA)設備管理(DM)同步協議。簽入原因將允許移動設備管理(MDM)服務更好地決定同步會話。通過此更改，OMA-DM服務必須與Windows OMA-DM客戶端協商協議版本4.0。
• 解決只有IPv6群集的環境中的故障切換問題。如果故障轉移群集已運行超過24天，則執行故障轉移的嘗試可能不會成功或延遲。
• 添加新的dfslogkey，如下所述：
• 密鑰路徑：HKEY\ U LOCAL\ U MACHINE/SOFTWARE/MICROSOFT/dfslog。
• RootShareAcquireSuccessEvent字段具有以下可能的值：
• 默認值=1;啟用日志。
• 值而不是1;禁用日志。
• 如果此密鑰不存在，將自動創建它。為了生效，對注冊表中的dfslog/RootShareAcquireSuccessEvent要求重新啟動DFSN服務。

如果您安裝了早期更新，則只有此軟件包中包含的新修復程序才會下載并安裝到您的設備上。