Windows 10 支持自动卸载有问题的更新补丁
Windows 10 支持自动卸载有问题的更新补丁
微软在3月12日发布了一篇知识库文章 - KB4492307，指出当安装更新后，由于新软件不兼容或出现问题，这些更新可能会失败。用户会收到“我们删除了一些最近安装的更新，以便从启动失败中恢复您的设备”这类的通知。当发生这一情景时，便是 Windows 检测到更新引发了问题，会自动尝试卸载最近安装的更新来解决故障问题。
在卸载更新后，Windows 还可以在接下来的30天内自动阻止安装这些有问题的更新，而这之后才会再次尝试安装更新。
在实际使用中，应该是在安装更新重启后，如果发生启动失败的情况，才会自动触发这一机制。如果真的在启动后发生应用程序运行失败等常见问题，恐怕不会触发自动卸载最近更新的动作。如果有实际体验过的朋友，不妨反馈至 gOxiA 这边分享给大家。
为什么我的 Windows 10 系统会有很多 SVCHOST 进程
为什么我的 Windows 10 系统会有很多 SVCHOST 进程
有不少网友反应自己 Windows 10 的系统中会运行很多 svchost.exe 进程，怀疑自己的系统有问题？！其实相对于现在来讲，这是一个正常的现象。
因为微软自 Windows 10 1703 开始重新设计了 Windows 服务的运行机制。对于内存超过 3.5GB 的 Windows 10 系统，其运行的服务将以独立运行的方式通过 Svchost.exe 进程运行。如果你的内存少于 3.5GB，那么这些服务将会自动分配到共享的 Svchost.exe 进程中运行，这也是 1703 版本以前 Windows 服务默认的运行方式。
分离 Svchost 运行服务所带来的好处是显而易见的：
- 通过将关键网络服务与主机中的其他非网络服务的隔离，并在网络组件崩溃时添加无缝恢复网络连接的能力，提高了可靠性。
- 通过消除与隔离共享主机中的行为不当服务相关的故障排除开销，降低了支持成本。
- 通过提供额外的服务间隔离来提高安全性。
- 通过允许每项服务设置和权限来提高扩展性。
- 通过按服务CPU，I/O和内存管理改进资源管理，并增加清晰的诊断数据（报告每个服务的CPU，I/O和网络使用情况。）
在过去，Windows 将服务与匹配的安全性要求相结合来确定共享的服务主机组。
- 本地服务
- 本地服务无网络
- 本地服务网络受限制
- 本地系统
- 本地系统网络受限制
- 网络服务
下图是分离和共享服务主机（Svchost.exe）进程的运行对比。
虽然分离机制已经在 1703 及之后版本的 Windows 10 上应用，但是某些服务仍将继续通过分组方式共享服务主机（Svchost.exe）进程。例如，Windows 防火墙（mpssvc - Windows Defender Firewall）和基本筛选引擎（BFE - Base Filtering Engine），远程过程调用（RpcSs - Remote Procedure Call）和 RPC 终结点映射器（RpcEptMapper - RPC Endpoint Mapper）。
如果需要识别这些分离和继续分组的服务，除了可以通过任务管理器的进程选项卡来查看 Service Host（服务主机）信息意外，还可以通过详细信息选项卡查阅 svchost.exe 的命令行。
此外微软也提供了通过注册表项检查的办法，打开注册表编辑器定位到“HKLM\SYSTEM\CurrentControlSet\Services”下，查看每个服务下“SvcHostSplitDisable”的值即可，当值为“1”时则表示服务禁止拆分。
排查 Windows 必须关闭所有会话框才能关闭 MMC 的故障问题
排查 Windows 必须关闭所有会话框才能关闭 MMC 的故障问题
在 Windows 系统的日常操作中，我们经常会遇到这样一种故障问题，当要关闭基于 Microsoft 管理控制台（MMC）的程序时，会提示我们必须先关闭所有会话框，但实际上我们已经关闭了 MMC 下对应设置的属性对话框，当反复切换几次后，才能正常关闭 MMC。
这种问题在 Hyper-V 管理器、服务管理器中尤为突出。那么造成这种问题出现的原因是什么呢？！使用何种工具能协助我们排查这类故障？！
我们可以使用微软官方工具 Spy++ 来排查这类问题，Spy++隶属于 Visual Studio 的组件，它支持绿色方式运行，利用 Spy++ 可执行下列任务：
- 显示系统对象之间关系的图形树，这些对象包括：进程、线程和窗口。
- 搜索指定窗口、线程、进程或消息的属性。
- 直接从视图中选择窗口、线程、进程或消息。
- 使用查找程序工具，通过鼠标指针定位选择窗口。
- 使用复杂消息日志选择参数设置消息选项。
对于本案例要使用 Spy++ 排查原因，需要在故障重现时启动 Spy++，然后切换到线程视图，再点击工具栏上的“Find Window”图标，通过拖拽标靶图标到要监视的 Windows 对话框上来定位窗口。
之后在弹出的 Property Inspector 对话框中单击 Synchronize 按钮，即可在 Spy++ 的线程列表视图中，同步定位到这个窗口。
接下来便可审查这个进程中的子线程，看看是否存在可疑项。本例中发现的可疑线程是必应输入法，当尝试切换输入法后，故障消失，可正常关闭 MMC。
而对于大多数安装了第三方输入法，尤其是使用搜狗输入法的朋友，相信这类问题更为常见，所以可切换关闭搜狗输入法，该问题便会消失。此外，如果你尝试使用 Spy++ 进行排错，需要注意它区分 32 和 64 位版本。有关 Spy++ 的详细信息可参考微软官方资料。
https://docs.microsoft.com/en-us/visualstudio/debugger/spy-increment-help?view=vs-2017
