Win10版本20H2、2004二0二0年十一月更新KB4586853通用更新(作業系統組建19041.662、19042.662)－John pan

Win10版本20H2、2004二0二0年十一月更新KB4586853通用更新(作業系統組建19041.662、19042.662)

2020年11月30日-KB4586853 (作業系統組建19041.662及19042.662)
https://support.microsoft.com/zh-tw/help/4586853

更新重點
• 更新可能導致與CVE-2020-17049有關的Kerberos身份驗證和票證續訂問題。
• 更新如果在鎖定設備之前使用了講述人，則在解鎖設備後會導致講述人停止回應。
• 更新在Windows設備上無法查找某些Microsoft Xbox控制台的問題。
• 更新無法在受支援的監視器上顯示Microsoft Xbox Game Bar應用程式控制面板；某些監視器上在MicrosoftDirectX 9.0(DX9)遊戲中啟用了可變更新頻率的就會發生此問題。
• 更新USB 3.0集線器的問題；當裝置設定為休眠或重新啟動設備時，連接到集線器的裝置可能會停止工作。
• 更新在使用日語IME或繁體中文IME時會隨機更改編輯控件的輸入焦點。
• 更新"郵件"應用程式中的觸控鍵盤不穩定的問題。
• 提高在較低解析度模式下執行的Windows Mixed Reality頭戴式耳機的視覺品質。
• 更新PDF24應用程式9.1.1版無法開啟.txt文件的問題。

改進和修正
此非安全更新包含品質改進，主要變更包括:
Windows 10 版本20H2
• 此組建包括Windows 10 版本2004的所有改良功能。
• 此版本並未發現其他問題。

Windows 10 版本2004 (19H2及20H2)
• 解決與CVE-2020-17049中的PerformTicketSignature註冊表子項值相關的Kerberos身份驗證問題，這是2020年11月10日Windows更新的一部分，在可寫入和唯讀域控制器(DC)上可能會發生以下問題：
當PerformTicketSignature設定為1(預設值)，對於非Windows Kerberos客戶端，Kerberos服務票證和票證授予票證(TGT)可能不會續訂。
當PerformTicketSignature設定為0，所有客戶端的用戶服務(S4U)方案(例如:計劃任務、群集和業務應用程式服務)可能會失敗。
如果不一致的更新中介網域DC並將PerformTicketSignature設定為1，則在跨網域方案中的票證引用期間S4UProxy會委派失敗。

已知問題
• 更新Internet Explorer的"關於"對話框以使用標準的現代對話框。
• 解決在鎖定設備之前使用講述人的情況下導致解鎖設備後講述人停止回應的問題。
• 解決即使在部署語言包後仍無法以本地化語言顯示本地帳戶組的問題。
• 解決在Windows設備上無法查找某些Microsoft Xbox控制台的問題。
• 解決Windows虛擬桌面(WVD)使用者嘗試登錄時顯示黑畫面的問題。
• 解決某個COM API導致記憶體快取溢出的問題。
• 解決無法在受支援的監視器上顯示Microsoft Xbox Game Bar應用程式控制面板；某些監視器上在MicrosoftDirectX 9.0(DX9)遊戲中啟用了可變更新頻率的就會發生此問題。
• 解決在連接USB設備時觸控鍵盤在通用Windows平台(UWP)應用程式中無法打開的問題。
• 解決USB 3.0集線器的問題；當裝置設定為休眠或重新啟動設備時，連接到集線器的裝置可能會停止工作。
• 解決在螢幕解析度不同的設備上使用"遠端桌面連線"時裁切鍵盤的問題。
• 解決使用檔案總管中的"開啟文件"對話框並瀏覽到具有"先前版本"功能的共享文件夾時出現的網絡流量過大的問題。
• 解決當Microsoft輸入法編輯器(IME)用於日語而不是返回半角片假名，這會導致ImmGetCompositionString()函數返回全角平假名的問題。
• 解決跳轉清單項目無法執行的問題；當使用Windows執行時(WinRT)Windows.UI.StartScreen API為以MSIX格式打包的桌面應用程式創建它們時就會發生這種情況。
• 解決在使用Bopomofo、Changjie或快速輸入法編輯器(IME)時應用程式無法接收Shift和Ctrl鍵輸入事件的問題。
• 解決使用日語IME或繁體中文IME時隨機更改編輯控制面板的輸入焦點的問題。
• 解決無法登錄某些服務器的問題；當啟用群組原則以強制電腦對話啟動為交互式時就會發生這種情況。
• 解決將本機背景指定為純色時無法將桌面壁紙變更為GPO設定的問題。
• 解決Microsoft拼音輸入法的問題；當鍵入某些短語時會意外的消除候選字窗格。
• 解決在使用日語IME時無法將Shift鍵輸入事件發送到應用程式的問題。
• 解決表情符號面板上的Kaomoji錯誤顯示的問題。
• 解決使用"郵件"應用中的觸控鍵盤不穩定的問題。
• 解決在日文IME處於假名輸入模式下鍵入密碼時輸入意外字符(例如半角片假名)的問題。
• 解決可能無法配對使用低功耗藍牙(LE)連接的某些MIDI設備的問題。
• 解決將重複的Windows訊息發送到WindowProc()時會導致Visual Basic 6.0(VB6)停止工作及執行錯誤。
• 解決當使用wecutil ss /c：命令更新事件轉發訂閱時生成0x57錯誤的問題。
• 解決導致應用程式在調用LookupAccountSid() API時失敗的問題；在將帳戶遷移到名稱短於先前域名稱的新域後就會發生這種情況。
• 解決加載代碼完整性策略會導致PowerShell記憶體快取大量溢出的問題。
• 解決導致系統在啟動過程中停止工作的問題；當CrashOnAuditFail策略設定為1並打開命令行參數審核時就會發生這種情況。
• 解決在編輯群組策略安全設定時會導致Microsoft管理控制台(MMC)群組策略應用程式停止工作的問題，錯誤消訊息是" MMC無法初始化管理單元。"
• 解決無法釋放系統非頁面緩衝快取並需要重新啟動系統的問題；在啟用了聯邦信息處理標準(FIPS)模式的情況下運行32位元應用程式就會發生這種情況。
• 解決可能無法安裝更新並生成"E_UNEXPECTED"錯誤的問題。
• 解決導致鎖定螢幕上的"我忘記了我的密碼"功能失敗的問題，如果使用者名稱和密碼登錄啟用DontDisplayLastUserName或HideFastUserSwitching策略設定就會發生此問題。
• 解決由於條件訪問策略錯誤而導致無法使用Google Chrome瀏覽器訪問Azure Active Directory(AD)的問題。
• 提高在較低解析度模式下執行的Windows Mixed Reality頭戴式耳機的視覺品質。
• 將Microsoft Defender for Endpoint擴展支援到新區域。
• 在受支援硬體上啟用新的硬體強制堆棧保護功能(或稱為影子堆棧)；此應用程式更新可以選擇使用者模式的影子堆棧保護，從而有助於加強後邊緣控制串流的完整性並防止基於返回的編程攻擊。
• 解決Microsoft遠端過程調用(RPC)執行時會導致分佈式文件系統複製(DFS R)服務停止回應；此問題會生成DFS複製(5014)、RPC(1726)的日誌事件，並且在沒有複製的情況下預設超時為24小時，以及沒有重新連接(5004)。
• 將觸控鍵盤新增到允許的應用程式列表中，現在可以在多應用程式分配的模式下使用。
• 解決PDF24應用程式9.1.1版無法開啟.txt文件的問題。
• 解決在某些情況下可能會導致非頁面緩衝區記憶體快取溢出的問題。
• 解決在某些情況下允許被禁止新增文件的應用程式繼續新增文件的問題。
• 解決在容器方案中復製文件時可能會導致bindflt.sys記憶體快取溢出的問題。
• 解決Active Directory證書服務(AD CS)啟用後無法提交證書透明度(CT)日誌的問題。
• 解決集群驗證測試不用於集群使用和重新通信的內部交換機的問題。
• 解決當使用網域中設備的憑證登錄到不在網域中的設備時會導致停止錯誤0x27的問題。