微软Win10 2004/20H2/21H1/21H2 KB5005101补丁来了！

　　就在今天早上，微软公司针对Windows10系统迎来了内部测试版本的更新，而在Windows10中出现了新的功能，将Windows “你好”业务版引入了一种称为云信任的新部署方法，用于支持简化的无密码部署，并在几分钟内实现部署到运行状态。

　　新功能

　　添加 WPA3 H2E 标准支持，增强 Wi-Fi 安全性

　　Windows “你好”业务版引入了一种称为云信任的新部署方法，用于支持简化的无密码部署，并在几分钟内实现部署到运行状态

　　在 Windows 子系统中为 Linux （WSL） 提供 GPU 计算支持，在 Windows （EFLOW） 部署中为 Linux 部署的 Azure 物联网边缘提供计算支持，用于机器学习和其他计算密集型工作流程

　　问题修复

　　我们修复了一个阻止用户跟踪分布式组件对象模型 （DCOM） 激活故障的问题。

　　我们修复了可能导致 Windows 远程管理 （WinRM） 服务在高负载下停止工作的螺纹问题。

　　我们修复了导致 Windows 管理仪器 （WMI） 提供商主机过程停止工作的问题。这是因为在使用所需状态配置 （DSC） 时会出现未处理的访问违规。

　　我们修复了导致存储在不同卷上的分布式文件系统 （DFS） 路径之间的文件迁移失败的问题。当您使用使用“移动项目”命令的 PowerShell 脚本实现迁移时，就会出现此问题。

　　我们修复了一个问题，阻止您在发生低记忆状态后写到 WMI 存储库。

　　我们修复了高动态范围 （HDR） 监视器上重置标准动态范围 （SDR） 内容亮度的问题。这发生在您重新启动系统或远程重新连接到系统之后。

　　我们修复了可能导致外部监视器在冬眠后显示黑屏的问题。当外部监视器使用特定的硬件接口连接到坞站时，可能会出现此问题。

　　我们修复了当您在VBScript中使用嵌套类时发生的记忆泄漏。

　　我们修复了一个问题，阻止您在开箱即用体验 （OOBE） 过程中在用户名框中键入任何单词。当您使用中文输入法编辑器 （IME） 时，就会出现此问题。

　　我们修复了导致使用 shim 停止工作的应用程序的问题。此问题发生在未安装边缘.dll设备上。错误消息是，“代码执行无法继续，因为未找到 edgegdi.dll”。

　　我们修复了一个可能阻止您最小化使用非主题窗口的应用程序的问题。

　　我们修复了可能导致您的设备在触摸输入手势期间停止工作的问题。如果您在手势中间将更多的手指与触摸板或屏幕接触，则会出现此问题。

　　我们修复了可能产生闪烁和残线伪影的调整图像的问题。

　　我们修复了将文本框复制并粘贴到 Office 365 应用的问题。IME 可阻止您将文本插入文本框。

　　我们修复了一个阻止 USB 音频耳机在支持 USB 音频卸载的笔记本电脑上工作的问题。如果您在笔记本电脑上安装了第三方音频驱动程序，则会出现此问题。

　　我们修复了一个问题，该问题阻止代码完整性规则在代码完整性策略中指定“包姓”规则时正常工作。此问题的发生是因为对案件敏感名称的处理不正确。

　　我们修复了一个问题，阻止 ShellHW 检测服务从特权访问工作站 （PAW） 设备启动，并阻止您管理 BitLocker 驱动器加密。

　　我们修复了 Windows 防御者漏洞利用保护中的问题，该问题阻止一些 Microsoft Office 应用程序在具有某些处理器的计算机上工作。

　　我们修复了一个问题，即使远程应用关闭，也会导致 IME 工具栏出现。

　　我们修复了配置策略时可能发生的问题，“删除用户配置文件的时间超过系统重新启动时指定天数”。如果用户已签入的时间超过策略中指定的时间，则设备可能会意外地在启动时删除配置文件。

　　我们修复了微软 OneDrive 同步设置“始终保持此设备上”的问题。安装 Windows 更新后，设置意外地重置为“仅已知文件夹”。

　　当用户取消日语转体时，我们修复了提供错误 Furigana 结果的问题。

　　我们修复了一个罕见的条件，防止蓝牙耳机连接使用高级音频分发配置文件 （A2DP） 进行音乐播放，并导致耳机只能用于语音通话。

　　我们添加了“目标产品版本”策略。有了这个，管理员可以指定他们希望设备迁移到或保留的 Windows 产品（例如，Windows 10 或 Windows 11）。

　　我们增加了本地安全机构 （LSA） 查找缓存中的默认条目数量，以提高在高查找量情况下的查找性能。

　　我们修复了在就地升级期间可能会创建重复的内置本地帐户（如管理员或客户帐户）的问题。如果您以前重命名了这些帐户，则会出现此问题。因此，本地用户和组 MMC 抢购（msc）在升级后出现空白，没有帐户。此更新从受影响的计算机上的本地安全帐户经理 （SAM） 数据库中删除重复帐户。如果系统检测并删除重复帐户，则它会在系统事件日志中记录带有 ID 16986 的目录服务-SAM 事件。

　　我们在 srv2 中修复了停止错误0x1E！Smb2 检查和验证CCF文件。

　　我们修复了可能导致传输验证因错误而失败的问题，“HRESULT E_FAIL已从呼叫返回到 COM 组件”。当您使用 Windows 服务器 2008、Windows 服务器 2008 R2 或 Windows 服务器 2012 作为源时，就会出现此问题。

　　我们修复了可能导致系统在重复过滤器检测到修复点损坏后停止工作的问题。此问题的发生是因为在以前的更新中引入的重复驱动程序更改。

　　我们修复了使用机器人复制命令与备份选项（/B） 来修复数据丢失的问题。当源位置包含分层 Azure 文件同步文件或分层云文件时，就会出现此问题。

　　我们停止对过时的存储健康功能中的 OneSettings API 进行查询。

　　我们启用了 1400 多项新的移动设备管理 （MDM） 策略。有了它们，您可以配置集团策略也支持的政策。这些新的 MDM 策略包括管理模板 （ADMX） 策略，如应用兼容、事件转发、服务和任务调度器。从 2021 年 9 月开始，您可以使用 Microsoft 端点管理器 （MEM） 设置目录来配置这些新的 MDM 策略。