改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
- 解决了在注册表中使用非 ASCII 文本的某些计算机配置0x38可能导致停止错误的回归。
- 解决了在排除毫秒时分析事件中的时间格式的问题。
- 解决了使用 App-V 间歇性导致登录凭据页面时出现黑屏的问题。
- 解决了符合 Mopria 的 Internet 打印协议 (IPP) 打印机的安装和管理问题。
- 解决了一个已知问题，该问题阻止 Internet 打印服务器在将包发送到客户端之前正确打包修改的打印机属性。
- 解决了在配置通用路由封装 (GRE) VPN 带宽限制时阻止 Software-Defined 网络 (SDN) 虚拟机工作的问题。
- 解决了阻止在精简预配的虚拟机上启用 BitLocker 的问题， (VM) 。 错误为“附加到系统的设备无法正常工作”，系统日志为“STATUS_UNSUCCESSFUL”。
- 解决了代码完整性中可能导致内存泄漏的问题。
- 解决了导致 Windows 在服务更新后进入 BitLocker 恢复的问题。
- 增强Microsoft Defender for Endpoint识别和拦截勒索软件和高级攻击的能力。
- 解决 RemoteApp 方案中输入法编辑器 (IME) 模式不稳定的问题。 必须在远程桌面服务器和远程桌面客户端上安装此更新。
- 解决了 RemoteApp 窗口获得输入焦点时打开 Caps 锁定键的问题。
- 解决了可能导致从桌面中删除的项目显示在桌面上（即使它们不再存在）的问题。
- 解决了 (OOBE) 的现用体验中可能导致 Windows AutoPilot 预配失败的问题。
- 解决了映射网络驱动器时可能导致文件资源管理器窗口失去焦点的问题。
- 解决了在设置幻灯片放映时有时会导致锁屏界面显示为黑色的问题。
- 解决了在启用 Web 登录时，安全模式中阻止用户登录的问题。
- 解决了 LogonUI.exe的可靠性问题，该问题会影响凭据屏幕上网络状态文本的呈现。
- 解决了 当 每个林中有多个林和多个域时，林根域中域控制器lsass.exe中的内存泄漏问题。 当请求来自林中的另一个域并跨越林边界时，SID-Name 映射函数会泄漏内存。
- 减少轻型目录访问协议 (LDAP) 绑定 CPU 使用率。
- 解决了在缓冲区大小较大时导致服务器消息块 (SMB) 查询目录请求失败的问题。
- 解决了虚拟机 (VM) 负载均衡功能（会忽略站点的容错域）的问题。
- 提供 Cluster-Aware 更新 (CAU) ，通过在任意群集节点上直接运行 Invoke-CauRun ，在群集上启动一次性的自我更新运行。
- 解决了一个已知问题，该问题可能会阻止使用 Internet 打印协议 (IPP) 成功安装打印机。
- 解决了每次尝试打印时可能要求提供管理凭据的已知问题。 这发生在打印服务器和打印客户端位于不同时区的环境中。
Windows 10服务堆栈更新 - 20348.314
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新后，使用远程桌面连接到不受信任的域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。 你可能会收到提示，“你的凭据不起作用。 用于连接到 [设备名称] 的凭据不起作用。 请输入新的凭据。“和”登录尝试失败“，以红色表示。 | 此问题在 KB5007254 中得到解决。 |
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：
|
此问题已在 KB5007254 中得到解决。 |
| 安装此更新或更高版本的更新后，Microsoft Defender for Endpoint 可能无法在安装了 Windows Server Core 的设备上启动或运行。 注意此问题不会影响Windows 10上的Microsoft Defender for Endpoint。 | 此问题在 KB5008223 中已解决。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。
先决条件：
在安装 LCU 之前， 必须 安装日期为 2021 年 8 月 10 日的 KB5005039。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 否 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5006745的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.314 的文件信息。