Windows 10 21H1-微软官方 MSDN 九月更新 ISO 原版镜像下载

Microsoft终于发布了Windows2021年9月21日更新（版本21H1）。Windows10的最新版本可在稳定频道上获得，可以通过WindowsUpdate或直接下载ISO进行下载和安装。期待已久的Windows10v21H1具有许多新功能和改进。

如果要使用WindowsUpdate安装Windows10版本21H1，则需要按WindowsUpdate设置页面上的“下载并安装”链接。这是因为最初21H1已作为可选更新发布。如果您当前使用的是Windows10版本2004或20H2，则此更新将是一个启用软件包，该软件包相对较小。因此，更新不应超过几分钟。

Windows10的新增功能（适用于IT专业人员的版本21H1）

设备管理

WindowsMANAGEMENTInstrumentation(WMI)GROUPPolicyService(GPSVC)具有性能改进，以支持远程工作方案：

修复了一个问题，该问题导致ActiveDirectory(AD)用户或计算机组成员身份的更改传播缓慢。尽管访问令牌最终会更新，但管理员使用gpresult/r或gpresult/h创建报告时可能不会显示这些更改。

安全性

WindowsDefender应用程序保护(WDAG)

利用优化的文档打开时间提升WDAG性能：

已修复了一个问题，在打开MicrosoftDefenderApplicationGuard（WDAG）Office文档时可能会导致一分钟或数次延迟。尝试使用通用命名约定（UNC）路径或服务器消息块（SMB）共享链接打开文件时，会发生此情况。

已修复了一个内存问题，该问题在容器空闲时可能会将WDAG容器级联以使用几乎1GB的工作集内存。

复制大小超过400MB的文件时，Robocopy的性能得到改进。

WindowsHello

添加了WindowsHello多相机支持，允许用户在同时存在支持WindowsHello的外部和内部相机时选择外部照相机优先级。

MicrosoftEdge

此版本包含新的基于更改MicrosoftEdge浏览器。有关Edge中的新增功能详细信息，请参阅MicrosoftEdge预览体验。

常规修复

有关详细信息，Windows预览体验博客文章。

此版本包括以下增强功能和已修复的问题：

使用中文语言包时InternetExplorer11中出现内存泄露。

COM+标注策略，这些策略在某些应用程序中导致错误。

使用Runas时阻止某些Win32应用以另一用户打开的问题

Windows出箱体验（OOBE）期间出现意外的屏幕。

问题会导致COM服务器并行向多个订阅者传递事件时产生错误。

高级显示设置中的一个问题，显示高动态范围（HDR）显示可用的刷新率不正确。

如果某些CAD应用程序依赖于OpenGL，则可能会阻止这些应用程序打开。

问题会导致视频播放在支持低延迟的监视器上呈现时闪烁。

有时阻止字符串输入法编辑器（IME）的问题。

一个会耗尽资源的问题，因为桌面WindowsManager（DWM）会泄露远程桌面会话中的控点和虚拟内存。

停止错误。

当你打开”设置->帐户-登录选项”页面时可能会延迟WindowsHelloforBusiness（WHfB）证书信任>的问题。

将日语输入法输入模式设置为”假名”时，某些键盘键可能阻止其工作的问题，例如Home、Ctrl或向左键。

删除了用户帐户配置文件中以前使用的图片的历史记录。

更改系统区域设置后，控制台上显示的语言出错。

WindowsRemoteManagement（WinRM）的主机进程在设置PowerShell插件的邮件格式时可能会停止工作。

每次向WMI命名空间权限应用安全设置时，WindowsManagement的WindowsManagement（WMI）服务均导致文件泄露。

使用某些硬件配置打开游戏后，屏幕呈现。

用户体验虚拟化（UE-V）打开时具有漫游设置的应用程序的启动时间。

受信任的DNS领域中的主体无法从ActiveDirectory域控制器（DC）获取Kerberos服务票证。在安装了包含CVE-2020-17049保护并配置为1或更高版本的Windows更新的设备上，会发生此情况。这些更新是在2020年11月10日到2020年12月8日之间发布的。如果KRB_GENERIC_ERROR呼叫方提交更少PAC的票证授予票证（TGT）作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标记，则票证采购也失败，错误为”USER_NO_AUTH_DATA_REQUIRED”。

MicrosoftDefenderforEndpoint中的高内存和CPU使用率。

Microsoft365终结点中增强了数据丢失防护和预览体验计划风险管理解决方案功能。

尝试使用MicrosoftEdge打开不受信任的网页或打开不受信任的MicrosoftOffice文档时出现错误。错误为”WDAG报表–容器：错误：0x80070003，Ext错误：0x00000001″。安装.NET更新KB4565627后，会出现此问题。

一个阻止我们分析XML文件这一问题。

当椭圆曲线数字签名算法（ECDSA）生成163字节而不是165字节的无效密钥时，无法报告错误。

添加了对使用新的基于Chromium的MicrosoftEdge作为分配的访问单一Kiosk应用的支持。现在，还可以自定义单个应用展台的分步键顺序。有关详细信息，请参阅配置MicrosoftEdgeKiosk模式。

大于最大传输单位（MTU）的用户数据记录协议（UDP）广播包。接收这些数据包的设备会丢弃它们，因为检查和无效。

WinHTTPAutoProxy服务不符合代理自动配置（PAC）文件上针对最大生存时间（TTL）设置的值。这可防止缓存文件动态更新。

改进了WinHTTPWeb代理自动发现服务忽略动态主机配置协议（CPCP）服务器返回的无效Web代理自动发现协议（WPAD）URL的能力。

我们显示了适当的信封媒体类型作为通用打印队列的可选择输出纸张类型。

结束显示打印机使用MicrosoftInternet打印协议（IPP）课堂驱动程序时随机纸张大小的显示。

我们启用Windows检索更新的打印机功能，以确保用户具有一组适当的可选打印选项。

我们更新了对特定打印机上具有长边第一次进纸方向的打印作业和装订位置的支持。

问题可能会导致IKEEXT服务间歇性停止工作。

可能会阻止非内存Express（NVMe）设备输入正确的电源状态的问题。

一个问题，可能导致运行网络文件系统（IBMS）服务的服务器上停止错误7E。

一个问题，会阻止用户配置文件服务稳定地检测慢链接或快速链接。

使用工作文件夹时导致元数据锁定的原因。

我们添加了新的dfslogkey：

Keypath:HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog

rootShareAcventeScesEvent字段可能的值如下：

默认值=1;启用日志。

除1的值;禁用日志。

如果此键不存在，将自动创建它。若要生效，在注册表中对dfslog/RootShareAcquireSuccessEvent更改要求重启DFSN服务。

我们更新了开放移动联盟（OMA）设备管理（IBM）同步协议，添加了从客户端到服务器的请求的签入原因。签入原因允许移动设备管理（MDM）服务对同步会话作出更好的决策。通过此更改，OMA-TF服务必须与WindowsOMA-TF客户端达成4.0协议版本。

我们默认在WindowsInternet（WinINet）中禁用了令牌绑定。

可能会阻止在自动允许输入Furigana字符的应用内显示正确的Furigana字符的问题。可能需要手动输入汉字符。使用Microsoft日语输入法编辑器（IME）在这些应用中输入假名时，会出现此问题。

微软针对2020年中期的Windows10版本采用了不同的命名约定。21H1表示此版本将于2021年上半年（H1）发行。无论如何，新版本21H1可以提供一些功能。

我们建议您在稳定版本发布后立即升级到Windows的最新版本，以获得更流畅，更便捷的体验。由于Microsoft已经从Windows10中删除了所有升级块，因此即使您正在运行Windows10的旧版本（包括版本1803、1809、1903和1909），您也将升级到版本21H1。

您对Windows10版本21H1的体验是什么？请在下面的评论中分享您的经验。