上周面向 Release Preview 通道用戶發布 Windows 10 21H2 Build 19044.1618 (KB5011543)更新之後，今天該更新作為可選更新公開向包括企業用戶在內的所有 Windows 10 用戶開放。
該更新包含上周發布預覽版中的相同功能，但 Windows 10 用戶在安裝后版本號升至 19044.1620（21H2），19043.1620（21H1） 和 19042.1620（20H2）。
本次累積更新主要為 Windows 10 系統增加了 Search Highlights 功能。這項功能將允許任務欄搜索框和搜索主頁定期更新內容，讓你“發現更多，保持聯繫，並保持生產力”。
Windows 10 Build 19044.1620 主要更新內容如下：
● 新內容：微軟為在操作系統中使用Windows通知發送通知的應用程序提供了改變 toast 按鈕顏色的功能，以便更容易識別成功和關鍵場景。這項功能也使通知在視覺上更加緊湊。
● 新內容：微軟增加了一個新的策略，對於在操作系統中使用 Windows Notifications 發送通知的應用，在行動中心默認展開應用的前三個通知。這個功能顯示多個通知，你可以同時與之互動。
● 修復了一個問題，該問題導致searchindexer.exe在遠程桌面設置環境下的卸載操作中停止響應。
● 修復了一個影響searchindexer.exe的問題，它使Microsoft Outlook的離線搜索無法返回最近的郵件。
● 修復了一個問題，當你把國家語言支持（NLS）版本從6.3改為6.2時，可能會停用Windows。
● 修復了一個問題，即現代瀏覽器無法正確呈現由gpresult/h生成的HTML。
● 修復了一個問題，在對AppLocker進行PowerShell測試時，會對一個文件產生”拒絕訪問”的異常。
● 修復了一個可能導致組策略服務停止處理組策略註冊表偏好的遙測信息的問題。
● 修復了一個問題，當你指定一個完全合格的域名（FQDN）和子網條件時，可能會阻止DNS服務器查詢解析策略按預期工作。
● 修復了PacRequestorEnforcement中的一個堆泄漏，它降低了域控制器的性能。
● 修復了一個影響密鑰分發中心（KDC）代理的問題。KDC代理不能正確獲得Kerberos票據，以簽署Key Trust Windows Hello for Business。
● 在 Azure Active Directory (AAD) Web Account Manager (WAM)中增加了對Microsoft Account (MSA) Pass-through場景的支持。
● 修復了在某些密碼更改場景中記錄事件ID 37的問題，包括故障轉移集群名稱對象（CNO）或虛擬計算機對象（VCO）密碼更改。
● 修復了一個問題，當你使用沉默的BitLocker啟用策略時，可能會無意中添加一個可信平台模塊（TPM）保護器。
● 修復了一個問題，該問題使用戶賬戶控制（UAC）對話框無法正確顯示請求提升權限的應用程序。
● 修復了一個問題，當你跨域移動計算機賬戶時，該問題會導致Move-ADObject命令失敗。錯誤信息是：”為一個只能有一個值的屬性指定了多個值”。
● 修復了一個問題，該問題使事件4739在策略改變后無法顯示某些屬性的新值。
● 修復了一個問題，該問題使Android設備用戶無法登錄某些微軟應用程序，如微軟Outlook或微軟團隊。這個問題發生在滾動令牌簽署和解密證書、重設用戶密碼或管理員撤銷刷新令牌后。
● 修復了一個問題，該問題可能導致在使用不相干的DNS主機名的環境中，域名加入失敗。
● 修復了一個問題，在高對比度的黑色模式下，你登錄的憑證窗口的返回按鈕無法顯示。
● 修復了一個問題，當啟用SMB加固時，你無法使用IP地址訪問服務器信息塊（SMB）共享。
● 修復了一個問題，當SMB的最佳實踐分析器（BPA）值沒有為較新的平台更新時，會出現這個問題。
● 修復了一個導致SMB服務器（srv2.sys）中停止錯誤0x1E的問題。
● 修復了一個問題，當你創建一個集群時，會導致NetBIOS和DNS Active Directory域名不匹配。
● 修復了一個問題，當你將文本文件轉換為PDF時，會導致網絡文件系統（NFS）重定向器停止工作（錯誤0x50）。