KB4598298更新补丁

KB4598298更新补丁是一款全新的更新补丁，能够给你的系统带来很多的改进与修复，给你更好的系统操作体验，根据每个用户的不同而进行了改良能够适用于全部的用户，快来试试吧。

KB4598298更新补丁详情

1、设备从休眠状态中唤醒后引起黑屏的问题已更新。

2、巴勒斯坦当局过去的夏令时(DST)信息已被修改。

3、问题已更新。右键单击联机专用ZIP文件时，快捷菜单上不会显示“全部提取”。

4、DaYi、Yi和Array IME使用的一些特殊组合键更新问题可能会导致应用程序死机。

5、更新了阻止在Windows桌面上打开文档并生成“无效的目录名称”错误的问题。

6、添加设备服务关闭(EOS)即将结束时通知您的通知。在EOS中，设备停止接收重要的质量和安全更新。

KB4598298更新补丁强调

1、管理员可以使用组策略禁用独立的Internet Explorer，同时使用Microsoft Edge的IE模式。

2、可以使用移动设备管理(MDM)配置特定策略以支持Microsoft边缘IE模式。

3、打开语音识别后，用户帐户控制(UAC)对话框意外显示的问题已得到解决。

4、解决了在共享菜单中中选择“复制链接”命令时未通知目标应用程序的问题。

5、将D3d12、dll二进制文件分为d3d12、dll和d3d12core、dll两个部分，以更改DirectX 12运行时组件的加载方式。

此更改改进了版本管理和这些组件的更新。

6、防止JumpList项目运行的问题已得到解决。使用Windows运行时(WinRT)Windows、

UI和StartScreen API创建以MSIX格式打包的桌面应用程序时，会出现这种情况。

7、复制用户配置文件时选中中“必需配置文件”复选框时出现的问题已得到解决。

8、解决了DaYi、Yi和Array IME使用的一些特殊组合键导致应用程序停止运行的问题。

9、无法从Windows桌面打开文档并生成“无效的目录名称”错误的问题已得到解决。

此问题是在桌面属性对话框的位置选项卡中中更改桌面位置后发生的(文件浏览器比此PC大)。

10、从睡眠模式唤醒后，设备显示空白锁定屏幕的问题已得到解决。

11、巴勒斯坦当局过去的夏令时(DST)信息已被修改。

12、解决了中 欧标准时间的德语翻译问题。

13、添加了对使用注册表的序列号控制的支持。

14、无法将诊断日志上传到托管服务(如Microsoft Intune)的问题已得到解决。此错误是由网络速度慢和网络超时引起的。

15、管理员登录到MDM服务(如Microsoft Intune)以查找受管理的设备时，系统会通知用户。

16、BitLocker的自动模式部署失败和错误0x80310001问题已得到解决。

当BitLocker加密部署到连接到混合Azure Active Directory(Azure AD)的设备上时，将发送此消息。

LSASS，exe 中的异常代码0xc0000005(访问冲突)导致的系统意外重新启动问题已得到解决。

无效的模块是webio、dll。已解决使用BitLocker的系统可能会停止工作并导致错误0x120(BITLOCKER_FATAL_ERROR)的问题。

KB4598298更新补丁注意事项

1、解决了在设备上启用AppLocker时部署Microsoft endpoint configuration manager时设备锁定的问题。

2、解决了可能出现黑屏或加入混合Azure Active Directory的计算机的登录延迟的问题。非本登录无法访问microsoftonline、com。

3、Kerberos Armoring(FAST)启用后，LSASS，exe进程在繁重的认证负载下泄漏服务器内存的问题已得到解决。

4、已修复配置为活动目录域控制器的Windows服务器上的内存泄漏。当密钥分发中中心(KDC)在证书认证期间尝试获取手动服务(S4U)客户端名称时，会出现此问题。

5、由于竞争条件导致的LSASS、exe冻结导致的Schannel 中双重解除错误问题已得到解决。

异常代码为c0000374，事件日志显示Schannel事件36888、致命错误代码20和错误状态960。此问题发生在2020年9月以后安装Windows更新时。

6、解决了受信任MIT领域中的主体无法从活动目录域控制器(DC)获得Kerberos服务票证的问题。

此问题可能会发生在安装了具有CVE-2020-17049保护功能的Windows更新，

且PerfromTicketSignature配置为版本1或更高版本的设备上。本更新将于2020年11月10日至2020年12月8日公布。

如果呼叫者未提供USER_NO_AUTH_DATA_REQUIRED标志，并且在没有PAC的情况下将票证授予票证(TGT)作为证据票证，

则票证收集也将失败，并显示“krb _ generic”错误

7、已解决启用“Windows开发者应用程序控制(WDAC)”和启用“管理的安装程序(MI)”或“智能安全图形(ISG)”的可执行文件的问题。

使用Fsutil可以在[prod0x4e 21]文件中查找$ KERNEL、SMARTLOCKER和ORIGINCLAIM扩展属性(EA)。此EA允许MI或ISG运行文件。

可以将fsutil与启用ISG和MI诊断事件一起使用。在某些情况下，阻止添加文件的应用程序可以继续添加文件的问题已得到解决。

8、已解决无法在30分钟内访问灵活文件系统(ReFS)卷的卷影复制服务(VSS)快照问题。

如果ReFS卷包含100，000个以上的并发打开文件，则会发生这种情况。结果是超时，第一个和第三个应用程序的备份失败。

9、添加设备服务关闭(EOS)即将结束时通知您的通知。在EOS中，设备停止接收重要的质量和安全更新。

10、使用组策略对象(GPO)配置设置管理模板的问题已得到解决。如果将策略设置值更改为“未配置”，

系统将无法删除以前的设置。对于漫游用户配置文件，此问题最为突出。

11、已解决右键单击联机专用ZIP文件时快捷菜单中中不显示“全部提取”的问题。