2021 年 4 月 13 日 — KB5001330 (操作系统内部版本 19041.928 和 19042.928)
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions发布日期:
2021/4/13
版本:
OS 内部版本 19041.928 和 19042.928
到期通知
IMPORTAN从 2023 年 9 月 12 日起，此知识库仅可从 Windows 更新 使用。 它不再可从 Microsoft 更新目录或其他发布渠道获得。 建议将设备更新到最新的安全质量更新。
新 4/13/21 提醒 Microsoft 删除了 2021 年 3 月不支持的 Microsoft Edge 旧版 桌面应用程序。 在此 2021 年 4 月 13 日版本中，我们将安装新的 Microsoft Edge。 有关详细信息，请参阅将 Microsoft Edge 旧版 替换为 4 月的 Windows 10 Update Tuesday 版本的新 Microsoft Edge。
21 /2/24重要 作为 Adobe Flash 支持终止的一部分，KB4577586现在可从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 作为可选更新。 安装KB4577586将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持更新。
11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他备注和消息，请参阅Windows 10版本 2004 更新历史记录主页。
备注 按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。
重要信息
-
更新以改进 Windows 执行基本操作时的安全性。
-
汇报以提高使用鼠标、键盘或笔等输入设备时的安全性。
改进和修复
备注 若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。
-
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此安全更新程序包括质量改进。 关键更改包括：
-
此版本包括 Windows 10 版本 2004 中的所有改进。
-
此版本没有记录其他问题。
注意: 此版本还包含 2021 年 4 月 13 日发布的 Microsoft HoloLens (OS 内部版本 19041.1144) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新，以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。
此安全更新程序包括质量改进。 关键更改包括：
-
解决了受信任的 MIT 领域的主体无法从 Active Directory 域控制器获取 Kerberos 服务票证 (DC) 的问题。 在安装了包含 CVE-2020-17049 保护的 Windows 汇报并将 PerfromTicketSignature 配置为 1 或更高版本的设备上会出现这种情况。 这些更新在 2020 年 11 月 10 日至 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证， (TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“KRB_GENERIC_ERROR”。
-
解决安全研究人员识别的安全漏洞问题。 由于存在这些安全漏洞，此和所有未来的 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除的详细信息，请参阅 CVE-2020-1036 和 KB4570006。 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本 (版本 1803 及更高版本 ) 中的离散设备分配 (DDA) ，可以使用安全 vGPU 替代方法。
-
解决 Azure Active Directory Web 登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式的潜在特权提升漏洞。 有关详细信息，请参阅 CVE-2021-27092 和 策略 CSP - 身份验证。
-
解决了导致 Windows 备份使用文件历史记录停止为少数用户工作的问题。 安装 2021 年 2 月 9 日更新后，会出现此问题。 错误消息为“无法启动用户链接备份 (错误8007005) ”。
-
Windows 应用平台和框架、Windows 应用、Windows 输入和组合、Windows Office 媒体、Windows 基础知识、Windows 加密、Windows AI 平台、Windows 内核、Windows 虚拟化和 Windows Media 的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已解决的安全漏洞的详细信息，请参阅新的 安全更新指南 网站。
Windows 更新改进
Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
症状 |
解决方法 |
|
使用 Microsoft 日语输入法编辑器 (IME) 在自动允许输入假名字符的应用中输入日文汉字字符时，可能无法获取正确的富里卡纳字符。 可能需要手动输入 Furigana 字符。 备注 受影响的应用正在使用 ImmGetCompositionString () 函数。 |
此问题已在 KB5005101 中得到解决。 |
|
使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 备注 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 |
若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。 |
|
安装此更新后，一小部分用户报告游戏性能低于预期。 受此问题影响的大多数用户都运行游戏全屏模式或无边框窗口模式，并使用两台或更多监视器。 |
此问题已在 KB5003690 中得到解决。 |
|
安装此更新后，使用某些音频设备和 Windows 设置时，5.1 Dolby 数字音频可能会在某些应用中播放包含高音调噪音或吱吱声。 备注 使用立体声时不会出现此问题。 |
此问题已在 KB5003690 中得到解决。 |
如何获取此更新
安装此更新前
先决条件：
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 如果遇到错误，0x800f0823 - CBS_E_NEW_SERVICING_STACK_REQUIRED，请在安装此 LCU 之前关闭错误消息并安装最后一个独立 SSU (KB4598481) 。 将来的更新无需再次安装此 SSU (KB4598481) 。
有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows 更新和 Microsoft 更新 |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
|
Microsoft 更新目录 |
否 |
不再可用。 |
|
Windows Server Update Services (WSUS) |
否 |
不再可用。 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累积更新5001330的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19041.925 和 19042.925。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
