Win10 1809 KB4598296更新补丁 官方版

　　Win10 1809 KB4598296更新补丁官方版是由微软公司推出的一款作用在Windows 10 1809版本的更新补丁，使管理员能够在继续使用Microsoft Edge的IE模式的同时使用组策略禁用独立的Internet Explorer。

强调

　　使用在DaYi，Yi和Array IME中使用的某些特殊按键组合来更新问题，这可能会导致应用程序停止工作。

　　更新了从Hibernate唤醒设备后显示空白锁定屏幕的问题。

　　更新了一个问题，该问题使您无法打开Windows桌面上的文档并生成错误“目录名称无效”。

　　更正巴勒斯坦权力机构的历史夏令时（DST）信息。

　　更新了一个问题， 当您右键单击仅在线的ZIP文件时，在快捷菜单上无法显示“ 全部提取”。

改进和修复

　　此非安全更新包括质量改进。关键更改包括：

　　使管理员能够在继续使用Microsoft Edge的IE模式的同时使用组策略禁用独立的Internet Explorer。

　　解决了复制用户配置文件时选中“强制配置文件”复选框时发生的问题。

　　解决了在DaYi，Yi和Array IME中使用的一些特殊按键组合可能会导致应用程序停止工作的问题。

　　解决了设备从休眠模式唤醒后显示空白锁定屏幕的问题。

　　解决了阻止您打开Windows桌面上的文档并生成错误“目录名称无效”的问题。在“桌面属性”对话框的“位置”选项卡（“文件资源管理器”》“此PC”》“桌面”）中更改桌面位置后，会发生此问题。

　　更正巴勒斯坦权力机构的历史夏令时（DST）信息。

　　解决了中欧时间的德语翻译问题。

　　添加对使用注册表的序列号控制的支持。

　　当管理员登录到移动设备管理（MDM）服务（例如Microsoft Intune）以查找被管理设备的位置时，向用户显示通知。

　　解决了由于LSASS.exe中的异常代码0xc0000005（访问冲突）而导致系统意外重启的问题 ；故障模块是 webio.dll。

　　解决了配置为Active Directory域控制器的Windows服务器上的内存泄漏。当密钥分发中心（KDC）尝试在证书身份验证期间获取用户服务（S4U）客户端名称时，会发生此问题。

　　解决了可能导致黑屏出现或延迟登录Hybrid Azure Active Directory加入的计算机的问题。此外，无法访问login.microsoftonline.com。

　　解决了启用 Kerberos Armoring（灵活身份验证安全隧道（FAST））时导致LSASS.exe进程泄漏大量身份验证负载的服务器上的内存的问题 。

　　解决了在设备上启用了AppLocker的情况下，在部署Microsoft Endpoint Configuration Manager时导致设备停止工作的问题。

　　解决了导致BitLocker的静默模式部署失败并出现错误0x80310001的问题。将BitLocker加密部署到混合Azure Active Directory（Azure AD）加入的设备时，会发生此问题。

　　解决了 由于争用条件导致 LSASS.exe停止工作而导致Schannel中出现双重释放错误的问题。异常代码为c0000374，并且事件日志显示Schannel事件36888，致命错误代码20和错误状态960。安装2020年9月及以后的Windows更新后，会发生此问题。

　　解决了可能导致使用BitLocker的系统停止工作并出现错误0x120（BITLOCKER_FATAL_ERROR）的问题。

　　解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。

　　解决了任务管理器的一个问题，该问题错误地指示系统中存在两倍数量的CPU（插槽数）。

　　解决了HTTP缓存的问题，该问题会干扰以Azure AD组为目标的信息亭模式。

　　提高了WinHTTP Web代理自动发现服务忽略动态主机配置协议（DHCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。

　　解决了软件定义网络（SDN）服务中插入规则泛洪的问题。

　　解决了在启用托管安装程序（MI）或 智能安全图（ISG）的情况下使用 Windows Defender应用程序控制 （WDAC）和运行文件的问题 。现在，您可以使用 fsutil 在文件上查找$ KERNEL.SMARTLOCKER.ORIGINCLAIM扩展属性（EA）。如果存在此EA，则MI或ISG可以运行该文件。您可以将fsutil与启用ISG和MI诊断事件结合使用 。

　　解决了卷影复制服务（VSS）快照在包含弹性文件系统（ReFS）卷的虚拟机（VM）上触发时发生的问题。触发的VSS快照因超时而失败，并在30分钟内无法访问ReFS卷。

　　解决了在某些情况下允许被阻止添加文件的应用程序继续添加文件的问题。

　　解决了针对Active Directory联合身份验证服务（AD FS）令牌终结点使用跨域资源共享（CORS）进行预检的Web应用程序的问题。这些Web应用程序从外部网络调用AD FS时可能突然停止工作。

　　解决了使用组策略对象（GPO）配置的管理模板设置的问题。当您将策略设置的值更改为“未配置”时，系统将无法删除以前的设置。对于漫游用户配置文件，此问题最明显。

　　解决了 右键单击仅在线的ZIP文件时无法在快捷菜单上显示“全部提取”的问题 。

　　如果安装了较早的更新，则仅下载此软件包中包含的新修补程序并将其安装在设备上。

常见问题

　　安装KB4493509后，安装了某些亚洲语言包的设备可能会收到错误“ 0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。

　　解决方法：

　　卸载并重新安装任何最近添加的语言包。

　　注意：如果重新安装语言包不能解决问题，请按以下步骤重置PC：

　　转到“设置”应用》“恢复”。

　　在“重置此PC恢复”选项下选择“入门” 。

　　选择保留我的文件。