微软已经发布KB5005101 昨天更新到 Windows 10 21H1&21H2。此更新为 Windows 10 带来了一些企业级新功能。

需要注意的是，累积更新具有测试性质，Windows 10 21H2正式版尚未发布，目前正在发布预览通道进行测试。

只建议企业 IT 管理员安装 KB5005101 进行测试。建议普通用户等待下个月的定期更新日获得稳定版更新。

请注意，此更新为更新预览，因此无法进行离线更新包下载。如果用户需要下载，请直接进入系统更新，点击检查更新获取。

变更日志

• 添加 WPA3 H2E 标准支持以增强 Wi-Fi 安全性

• Windows Hello 企业版引入了一种称为云信任的新部署方法，以支持简化的无密码部署并在几分钟内实现部署到运行状态

• Windows Subsystem for Linux (WSL) 和 Azure IoT Edge for Linux on Windows (EFLOW) 部署中的 GPU 计算支持，用于机器学习和其他计算密集型工作流

它还包括以下改进：

• 修复了阻止用户跟踪分布式组件对象模型 (DCOM) 激活失败的问题。

• 修复了一个线程问题，该问题可能导致 Windows 远程管理 (WinRM) 服务在高负载下停止工作。

• 修复了导致 Windows Management Instrumentation (WMI) 提供程序主机进程停止工作的问题。这是因为在使用所需状态配置 (DSC) 时发生未处理的访问冲突。

• 修复了导致存储在不同卷上的分布式文件系统 (DFS) 路径之间的文件迁移失败的问题。当您使用使用Move-Item 命令的PowerShell 脚本实施迁移时，会出现此问题 。

• 修复了在发生内存不足情况后阻止您写入 WMI 存储库的问题。

• 修复了在高动态范围 (HDR) 显示器上重置标准动态范围 (SDR) 内容亮度的问题。这会在您重新启动系统或远程重新连接到系统后发生。

• 修复了一个可能导致外接显示器在休眠后显示黑屏的问题。当外接显示器使用特定硬件接口连接到扩展坞时，可能会出现此问题。

• 修复了在VBScript 中使用嵌套类时发生的内存泄漏 .

• 修复了在全新体验 (OOBE) 过程中阻止您在用户名框中键入任何字词的问题。当您使用中文输入法编辑器 (IME) 时会出现此问题。

• 修复了导致使用垫片的应用程序停止工作的问题。此问题发生在未安装 edgegdi.dll 的 设备上。错误消息是“代码执行无法继续，因为没有找到 edgegdi.dll”。

• 修复了一个问题，该问题可能会阻止您最小化使用非主题窗口的应用程序。

• 修复了可能导致您的设备在触摸输入手势期间停止工作的问题。如果您在手势中间让更多手指接触触摸板或屏幕，则会出现此问题。

• 修复了可能会产生闪烁和残留线条伪影的调整图像大小的问题。

• 修复了将文本框复制并粘贴到 Office 365 应用程序中的问题。IME 会阻止您在文本框中插入文本。

• 修复了阻止 USB 音频耳机在支持 USB 音频卸载的笔记本电脑上工作的问题。如果您在笔记本电脑上安装了第三方音频驱动程序，则会出现此问题。

• 修复了在代码完整性策略中指定包系列名称规则时阻止代码完整性规则正常工作的问题。出现此问题的原因是对区分大小写的名称的处理不正确。

• 修复了阻止 ShellHWDetection 服务在特权访问工作站 (PAW) 设备上启动并阻止您管理 BitLocker 驱动器加密的问题。

• 修复了 Windows Defender 漏洞利用保护中的一个问题，该问题阻止某些 Microsoft Office 应用程序在具有特定处理器的计算机上运行。

• 修复了即使关闭远程应用程序也会导致 IME 工具栏出现的问题。

• 修复了配置策略时可能出现的问题，“在系统重新启动时删除早于指定天数的用户配置文件”。如果用户登录的时间超过策略中指定的时间，设备可能会在启动时意外删除配置文件。

• 修复了 Microsoft OneDrive 同步设置“始终保留在此设备上”的问题。安装 Windows 更新后，该设置意外重置为“仅已知文件夹”。

• 修复了当用户取消日语重新转换时提供错误假名结果的问题。

• 修复了一个罕见的情况，该情况会阻止蓝牙耳机使用高级音频分发配置文件 (A2DP) 进行音乐播放，并导致耳机只能用于语音通话。

• 添加了“目标产品版本”策略。有了这个，管理员可以指定他们希望设备迁移到或保留的 Windows 产品(例如，Windows 10 或 Windows 11)。

• 增加了本地安全机构 (LSA) 查找缓存中的默认条目数，以提高高查找量场景中的查找性能。

• 修复了在就地升级期间可能会创建重复的内置本地帐户(例如管理员或来宾帐户)的问题。如果您之前重命名了这些帐户，则会出现此问题。因此，本地用户和组 MMC 管理单元 ( msc ) 在升级后显示为空白且没有帐户。此更新从受影响计算机上的本地安全帐户管理器 (SAM) 数据库中删除重复帐户。如果系统检测到并删除了重复的帐户，它会在系统事件日志中记录一个 ID 为 16986 的 Directory-Services-SAM 事件。

• 修复了srv2!Smb2CheckAndInvalidateCCFFile 中的停止错误 0x1E 。

• 修复了可能导致传输验证失败并显示错误“HRESULT E_FAIL 已从对 COM 组件的调用返回”的问题。当您使用 Windows Server 2008、Windows Server 2008 R2 或 Windows Server 2012 作为源时，会出现此问题。

• 修复了在重复数据删除过滤器检测到重解析点损坏后可能导致系统停止工作的问题。出现此问题的原因是先前更新中引入的重复数据删除驱动程序更改。

• 修复了将 robocopy 命令与备份选项 ( /B ) 结合使用以修复数据丢失的问题。当源位置包含分层 Azure 文件同步文件或分层云文件时，会出现此问题。

• 停止从过时的存储运行状况功能对 OneSettings API 运行查询。

• 启用了 1400 多项新的移动设备管理 (MDM) 策略。使用它们，您可以配置组策略也支持的策略。这些新的 MDM 策略包括管理模板 (ADMX) 策略，例如 App Compat、事件转发、服务和任务计划程序。从 2021 年 9 月开始，您可以使用 Microsoft 终结点管理器 (MEM) 设置目录来配置这些新的 MDM 策略。