4月13日微軟正式向測(cè)試版和發(fā)布預(yù)覽頻道發(fā)布Windows 10 21H1生成19043.928（KB5001330）。此次更新又修復(fù)了若干問(wèn)題，小編給大家詳細(xì)說(shuō)明KB5001330更新了什么。

此安全更新包括質(zhì)量改進(jìn)。主要更改包括：

我們解決了一個(gè)問(wèn)題，即受信任的 MIT 領(lǐng)域的委托人無(wú)法從活動(dòng)目錄域控制器 （DC） 獲得 Kerberos 服務(wù)票證。這發(fā)生在安裝包含 CVE-2020-17049 保護(hù)并配置從售票簽名到 1 或更高版本的 Windows 更新的設(shè)備上。這些更新發(fā)布于 2020 年 11 月 10 日至 2020 年 12 月 8 日之間。如果來(lái)電者在沒有提供USER_NO_AUTH_DATA_REQUIRED標(biāo)志的情況下提交無(wú) PAC 票證 （TGT） 作為證據(jù)票證，則“KRB_GENERIC_ERROR”錯(cuò)誤也會(huì)失敗。

我們修復(fù)了安全研究人員識(shí)別的安全漏洞問(wèn)題。由于這些安全漏洞，此和所有未來(lái)的 Windows 更新將不再包含遠(yuǎn)程FX vGPU。有關(guān)該漏洞及其刪除的更多信息，請(qǐng)參閱CVE-2020-1036和KB4570006。安全的 vGPU 替代方案可在 Windows 服務(wù)器 LTSC 版本（Windows 服務(wù)器 2016 和 Windows 服務(wù)器 2019） 中使用離散設(shè)備分配 （DDA）和 Windows 服務(wù)器 SAC 版本（Windows 服務(wù)器、版本 1803 和以后的版本）。

我們通過(guò) Azure 活動(dòng)目錄 Web 登錄允許從用于聯(lián)邦身份驗(yàn)證的第三方端點(diǎn)任意瀏覽的方式修復(fù)了特權(quán)漏洞的潛在提升。

Windows 應(yīng)用平臺(tái)和框架、Windows 應(yīng)用、視窗輸入和構(gòu)圖、視窗辦公室媒體、Windows 基礎(chǔ)知識(shí)、視窗加密、Windows AI 平臺(tái)、視窗內(nèi)核、Windows 虛擬化、互聯(lián)網(wǎng)瀏覽器和 Windows 媒體的安全更新。

我們已經(jīng)解決了一個(gè)問(wèn)題，其中一些內(nèi)部人員在嘗試安裝 KB5000842 的早期版本時(shí)遇到了0x800f081f錯(cuò)誤。如果您繼續(xù)使用 KB5000842 更新的最終版本出現(xiàn)問(wèn)題，請(qǐng)通過(guò)反饋中心告知我們。