Сводка
Если вы пытаетесь выполнить обновление до Windows 10 версии 2004 или Windows 10 версии 20H2, вы можете столкнуться с удержанием совместимости обновлений и получить сообщение "Этот компьютер не может быть обновлен до Windows 10. Перед обновлением до последней версии Windows 10 необходимо настроить параметры компьютера".
Причина
Примечание
По состоянию на 7 января 2021 г. вы должны получить указанное выше диалоговое окно удержания, только если вы используете устаревшие пакеты обновления компонентов или носитель.
После обновления до Windows 10 версии 20H2 вы можете получить сообщение об ошибке в LSASS.exe с текстом "Ваш компьютер автоматически перезагрузится через одну минуту" при взаимодействии с любым диалоговым окном со списком пользователей, например при доступе к странице приложения параметров входа или папке users в оснастке MMC Локальные пользователи и группы. Эта проблема затрагивает только те устройства, на которых были переименованы локальные встроенные учетные записи, например Администратор или Гость. Вы также можете получить сообщение об ошибке в журнале событий приложения с идентификатором события 1015, что LSASS.EXE сбоем с кодом состояния C0000374. C0000374 связано с повреждением кучи.
Эта проблема вызвана созданием повторяющихся встроенных учетных записей пользователей с одинаковыми идентификаторами безопасности (SID) и относительными идентификаторами (RID) во время обновления до Windows 10 версии 20H2. Идентификаторы БЕЗОПАСНОСТИ и ИДЕНТИФИКАТОРы для встроенных учетных записей пользователей хорошо известны, как описано здесь , и должны быть уникальными на данном устройстве.
Чтобы защитить процесс обновления, мы применили удержание совместимости на этих устройствах при установке или добавлении Windows 10 версии 2004 или Windows 10 версии 20H2. Если ваша организация использует соответствие обновлений, идентификаторы защиты 30103339.
Временное решение
Если вы уже сталкивались с этой проблемой на устройстве, вы можете устранить ее в окне удаления, вернувшись к предыдущей версии Windows, выполнив приведенные здесь инструкции. Окно удаления может быть 10 или 30 дней в зависимости от конфигурации среды и версии, до которой выполняется обновление. После устранения проблемы потребуется выполнить обновление до более поздней версии Windows 10. Примечание В окне удаления можно увеличить количество дней, в течение которых необходимо вернуться к предыдущей версии Windows 10 с помощью команды DISM /Set-OSUninstallWindow. Это изменение необходимо внести до истечения окна удаления по умолчанию. Дополнительные сведения см. в разделе Параметры командной строки удаления операционной системы DISM.
Чтобы предотвратить проблему и не получить удержание защиты, необходимо присвоить именам всех встроенных пользователей по умолчанию, прежде чем пытаться выполнить обновление до Windows 10 версии 2004 или Windows 10 версии 20H2.
Дальнейшие действия
По состоянию на 7 января 2020 г. эта проблема устранена, и удержание безопасности было снято, когда устройства используют последние пакеты обновления компонентов и обновленные носители. Обратите внимание, что если нет других мер безопасности, влияющих на ваше устройство, может потребоваться до 48 часов, прежде чем вы сможете выполнить обновление до Windows 10 версии 2004 или Windows 10 версии 20H2.
Пакеты обновлений компонентов, выпущенные 3 декабря 2020 г. или более поздней версии, устраняют эту проблему при развертывании с помощью Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Обновленный носитель был выпущен 3 декабря 2020 г. Подписки Visual Studio (VSS, ранее — MSDN Subscriptions) и 7 декабря 2020 г. в Центре обслуживания корпоративного лицензирования (VLSC). Сведения о проверке использования обновленного носителя см. в статье Устранение обновлений компонентов в вашей среде. Если вы используете или создаете пользовательский носитель, необходимо включить обновление, выпущенное 17 ноября 2020 г. или более поздней версии.
Примечание Устройства, использующие клиентский компонент Центра обновления Windows для бизнеса или подключающиеся напрямую к клиентский компонент Центра обновления Windows, должны получать последнюю версию программы установки Windows от клиентский компонент Центра обновления Windows без дополнительных действий.