微软本周发布windows 10 21h2最新更新kb5016688测试版，加入拦截勒索软件防护、并修正激活ie mode时，edge无法使用等问题。
kb5016688为功能更新，目前已发布到release preview频道。新功能有二，包括defender for endpoint加入识别和拦截勒索软件与高端攻击的功能，其次是让it管理员得以远程增加语言及语言相关功能，也能管理跨多个端点管理员的语言场景。
其他则修复了前版的功能问题。较重要的是解决使用ie mode时edge没有回应及无法和对话框互动，造成用户端虚拟化app-v office应用程序无法启动或停止作业、bitlocker性能降低、以及重启设备某些情况下无法部署windows hello for business凭证的问题。
新版更新还解决造成ad域名控制器的lsass（local security authority subsystem service）无法运行的竞争条件（race condition）问题，这问题发生在lsass处理同时ldap over tls调用时候。此外，也修补了tpm相关的attestation identity key （aik）凭证被注销后还被信任，却不产出新凭证的瑕疵。
其他修复的问题包括用作驱动程序的cldflt.sys因竞争条件而参照到无效内存、微型端口storport驱动程序i/o使系统停止回应，以及resultant set of policy （rsop） 工具rsop.msc在处理1000个以上文件系统安全设置时无法回应的问题。