就在本月19日微軟正式發布了2021年5月版更新，也就是Windows 10 21H1正式版，目前已經向Win10用戶推送，那么這個版本有哪些變化，更新內容是什么，有沒有什么新功能呢？下面一起隨小編來看看。

 

新功能一：Windows Hello 多攝像頭支持

對于那些在有內置攝像頭電腦上使用與 Windows Hello 兼容的外部攝像頭的用戶，Windows 21 H1 會自動將該外部攝像頭用作 Windows Hello 的默認攝像頭。

 

新功能二：更快更安全地打開文檔

該版本系統改進了 Microsoft Defender 應用程序防護，使文檔能夠更快地打開，同時還可以檢查可能存在的安全問題。Microsoft Defender 應用程序防護有助于防止不受信任的 Word、PowerPoint 和 Excel 文件訪問公司的受信任資源。

新功能三：Edge瀏覽器更新

在此前的系統中，舊版 Edge 瀏覽器和新版可以共存，但是 Win10 21H1 徹底移除了基于 EdgeHTML 內核的瀏覽器，Edge Chromium 版會自動安裝。關于瀏覽器數據，系統更新后舊版 Edge 的數據將會自動導入到新版本。

新變化：Adobe Flash Player 移除

在該 Win10 21H1 系統更新完成后，系統內置的 Flash Player 應用將被徹底移除，在控制面板中將看不到應用圖標。據外媒 WindowsLatest 表示，用戶手動安裝的 Flash 播放器更新后不會被刪除。

新變化：WMI 管理引擎更新

Windows Management Instrumentation 管理引擎的組策略功能進行了性能升級，并支持遠程工作方案。

Windows 10 21H1 更新目前已經推送給 Win10 2004、20H2 版本的系統，用戶從這兩個版本更新時，可以獲得類似累積更新的快速安裝體驗。這一版本的系統并沒有功能上的大更新，關于系統圖標、UI、以及任務欄等組件的大改將于今年年末發布的 21H2“太陽谷”更新中到來。
 

來至微軟官方Win10 21H1更新文檔：

• Windows 10 版本 21H1

本文列出了IT專業人員針對Windows 10版本21H1（也稱為Windows 10 2021 年 5 月更新）感興趣的新功能和新功能。 此更新還包含先前對版本 20H2 的累積更新Windows 10所有功能和修補程序。

Windows 10版本 21H1 是一組范圍的功能，用于選擇性能改進、企業功能和質量增強功能。 作為面向 H1的發行版，21H1 從運行 Windows 10 企業版 或 Windows 10 教育版 版本的設備的發布日期起提供 18 個月的服務。

有關如何更新設備或組織中設備的詳細信息，請參閱如何獲取2021年5月10日Windows更新。 運行 Windows 10 2004 和 20H2 版本的設備可以通過啟用程序包快速更新到版本 21H1。 有關更多詳細信息，請參閱通過Windows 10版本21H1啟用包進行功能更新。

維護

Windows 更新

從 Windows 10 版本 20H2（包括此版本）開始，最新累積更新 (LCUs) 和服務堆棧更新 (SSUS) 已合并為單個累積每月更新，可通過 Microsoft 目錄或 Windows Server Update Services 獲取。 有關詳細信息，請參閱“ 簡化服務堆棧更新的本地部署”。

另請參閱下一步更新Windows 10更新。

部署

Windows Autopilot

提供了新的已解決問題文章，其中包括針對Windows Autopilot部署方案的多個新修復程序。

新的 Intune 遠程操作 ：收集診斷，允許你從公司設備收集日志，而無需中斷或等待最終用戶。 有關詳細信息，請參閱 收集診斷遠程操作。

Intune還為基于角色的訪問控制（RBAC）添加了功能，可用于進一步定義“注冊狀態頁面（ESP）”的配置文件設置。 有關詳細信息，請參閱 創建注冊狀態頁面配置文件并分配到組。

有關最新功能的完整Microsoft Intune，請參閱 Microsoft Intune 中的新增功能。

Windows 評估和部署工具包 (ADK)

沒有適用于 Windows 10 21H1 的新 ADK。 適用于 Windows 10 版本 2004 的 ADK 將兼容 Windows 10 版本 20H2。 有關詳細信息，請參閱“下載并安裝 Windows ADK”。

設備管理

WindowsMANAGEMENT Instrumentation (WMI) GROUP Policy Service (GPSVC) 具有性能改進，以支持遠程工作方案：

• 修復了一個問題，該問題導致 Active Directory (AD) 用戶或計算機組成員身份的更改傳播緩慢。 盡管訪問令牌最終會更新，但管理員使用 gpresult /r 或 gpresult /h 創建報告時可能不會顯示這些更改。

安全性

Windows Defender 應用程序保護 (WDAG)

利用優化的文檔打開時間提升 WDAG 性能：

• 已修復了一個問題，在打開 Microsoft Defender Application Guard （WDAG） Office 文檔時可能會導致一分鐘或數次延遲。 嘗試使用通用命名約定 （UNC） 路徑或服務器消息塊 （SMB） 共享鏈接打開文件時，會發生此情況。
• 已修復了一個內存問題，該問題在容器空閑時可能會將 WDAG 容器級聯以使用幾乎 1 GB 的工作集內存。
• 復制大小超過 400 MB 的文件時，Robocopy 的性能得到改進。

Windows Hello

添加了 Windows Hello 多相機支持，允許用戶在同時存在支持 Windows Hello 的外部和內部相機時選擇外部照相機優先級。

Microsoft Edge

此版本包含新的基于更改 Microsoft Edge 瀏覽器。 有關 Edge 中的新增功能詳細信息，請參閱 Microsoft Edge 預覽體驗。
 

常規修復

有關詳細信息， Windows 預覽體驗 博客文章。

此版本包括以下增強功能和已修復的問題：

• 使用中文語言包時 Internet Explorer 11 中出現內存泄露。

• COM+ 標注策略，這些策略在某些應用程序中導致錯誤。

• 使用 Runas 時阻止某些 Win32 應用以另一用戶打開的問題

• Windows 出箱體驗 （OOBE） 期間出現意外的屏幕。

• 問題會導致 COM 服務器并行向多個訂閱者傳遞事件時產生錯誤。

• 高級顯示設置中的一個問題，顯示高動態范圍（HDR）顯示可用的刷新率不正確。

• 如果某些CAD應用程序依賴于OpenGL，則可能會阻止這些應用程序打開。

• 問題會導致視頻播放在支持低延遲的監視器上呈現時閃爍。

• 有時阻止字符串輸入法編輯器 （IME） 的問題。

• 一個會耗盡資源的問題，因為桌面 Windows Manager （DWM） 會泄露遠程桌面會話中的控點和虛擬內存。

• 停止錯誤。

• 當你打開"設置->帳戶-登錄選項"頁面時可能會延遲 Windows Hello for Business （WHfB） 證書信任>的問題。

• 將日語輸入法輸入模式設置為"假名"時，某些鍵盤鍵可能阻止其工作的問題，例如 Home、Ctrl 或向左鍵。

• 刪除了用戶帳戶配置文件中以前使用的圖片的歷史記錄。

• 更改系統區域設置后，控制臺上顯示的語言出錯。

• Windows Remote Management （WinRM） 的主機進程在設置 PowerShell 插件的郵件格式時可能會停止工作。

• 每次向 WMI 命名空間權限應用安全設置時，Windows Management 的 Windows Management（WMI） 服務均導致文件泄露。

• 使用某些硬件配置打開游戲后，屏幕呈現。

• 用戶體驗虛擬化 （UE-V） 打開時具有漫游設置的應用程序的啟動時間。

• 受信任的 DNS 領域中的主體無法從 Active Directory 域控制器 （DC） 獲取 Kerberos 服務票證。 在安裝了包含 CVE-2020-17049 保護并配置為 1 或更高版本的 Windows 更新的設備上，會發生此情況。 這些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發布的。 如果 KRB_GENERIC_ERROR呼叫方提交更少 PAC 的票證授予票證 （TGT） 作為證據票證而不提供USER_NO_AUTH_DATA_REQUIRED標記，則票證采購也失敗， 錯誤為"USER_NO_AUTH_DATA_REQUIRED"。

• Microsoft Defender for Endpoint 中的高內存和 CPU 使用率。

• Microsoft 365 終結點中增強了數據丟失防護和預覽體驗計劃風險管理解決方案功能。

• 嘗試使用 Microsoft Edge 打開不受信任的網頁或打開不受信任的 Microsoft Office 文檔時出現錯誤。 錯誤為"WDAG 報表 - 容器：錯誤：0x80070003，Ext 錯誤：0x00000001"。 安裝 .NET 更新 KB4565627 后，會出現此問題。

• 一個阻止我們分析 XML 文件這一問題。

• 當橢圓曲線數字簽名算法（ECDSA）生成163字節而不是165字節的無效密鑰時，無法報告錯誤。

• 添加了對使用新的基于 Chromium 的 Microsoft Edge 作為分配的訪問單一 Kiosk 應用的支持。 現在，還可以自定義單個應用展臺的分步鍵順序。 有關詳細信息，請參閱配置 Microsoft Edge Kiosk 模式。

• 大于最大傳輸單位 （MTU） 的用戶數據記錄協議 （UDP） 廣播包。 接收這些數據包的設備會丟棄它們，因為檢查和無效。

• WinHTTP AutoProxy 服務不符合代理自動配置 （PAC） 文件上針對最大生存時間 （TTL） 設置的值。 這可防止緩存文件動態更新。

• 改進了 WinHTTP Web 代理自動發現服務忽略動態主機配置協議 （CPCP） 服務器返回的無效 Web 代理自動發現協議 （WPAD） URL 的能力。

• 我們顯示了適當的信封媒體類型作為通用打印隊列的可選擇輸出紙張類型。

• 結束顯示打印機使用 Microsoft Internet 打印協議 （IPP） 課堂驅動程序時隨機紙張大小的顯示。

• 我們啟用 Windows 檢索更新的打印機功能，以確保用戶具有一組適當的可選打印選項。

• 我們更新了對特定打印機上具有長邊第一次進紙方向的打印作業和裝訂位置的支持。

• 問題可能會導致 IKEEXT 服務間歇性停止工作。

• 可能會阻止非內存 Express （NVMe） 設備輸入正確的電源狀態的問題。

• 一個問題，可能導致運行網絡文件系統 （IBMS） 服務的服務器上停止錯誤 7E。

• 一個問題，會阻止用戶配置文件服務穩定地檢測慢鏈接或快速鏈接。

• 使用工作文件夾時導致元數據鎖定的原因。

• 我們添加了新的 dfslogkey：
  Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog
  rootShareAcventeScesEvent字段可能的值如下：

  • 默認值 = 1;啟用日志。
  • 除 1 的值;禁用日志。

  如果此鍵不存在，將自動創建它。 若要生效，在注冊表中對 dfslog/RootShareAcquireSuccessEvent 更改要求重啟 DFSN 服務。

• 我們更新了開放移動聯盟 （OMA） 設備管理 （IBM） 同步協議，添加了從客戶端到服務器的請求的簽入原因。 簽入原因允許移動設備管理 （MDM） 服務對同步會話作出更好的決策。 通過此更改，OMA-TF 服務必須與 Windows OMA-TF 客戶端達成 4.0 協議版本。

• 我們默認在 Windows Internet （WinINet） 中禁用了令牌綁定。

• 可能會阻止在自動允許輸入 Furigana 字符的應用內顯示正確的 Furigana 字符的問題。 可能需要手動輸入漢字符。 使用 Microsoft 日語輸入法編輯器 （IME） 在這些應用中輸入假名時，會出現此問題。