2021 年 4 月 22 日 - KB5001384（OS 版本 17763.1911）预览版

注意

  • 4/13/21
    重要    Windows 10 版本 1809将于 2021 年 5 月 11 日终止，适用于运行企业版、教育版和 IoT 企业版的设备。 2021 年 5 月 11 日之后，这些设备将不再收到包含最新安全威胁保护的每月安全和质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
  • 我们将继续为以下版本提供服务：Enterprise G、HoloLens 以及客户端、服务器和 IoT 的 LTSC 版本。

注意

2/16/21
重要作为 Adobe Flash 支持终止的一部分，KB4577586现在可从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 作为可选更新。 安装KB4577586将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载KB4577586。 有关Microsoft计划的更多详细信息，请参阅 Adobe Flash Player 终止支持更新。

注意

11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他笔记和消息，请参阅Windows 10 版本 1809更新历史记录主页。

高亮

  • 汇报取消扬声器配置向导时重置扬声器配置的问题。
  • 汇报使用相机应用程序时无法打开手电筒实用工具的问题。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

  • 删除不支持的Microsoft Edge 旧版桌面应用程序，并安装新的 Microsoft Edge。 有关详细信息，请参阅新的 Microsoft Edge 将 Microsoft Edge 旧版 替换为 4 月的 Windows 10 Update Tuesday 版本。

  • 解决了在使用“删除漫游配置文件的缓存副本”组策略注销时无法完全删除强制配置文件的问题。

  • 解决了删除拥有的窗口时发生的窗口激活问题。

  • 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

  • 解决了任务计划程序与工作站服务之间的争用条件问题。 因此，用户无法自动 (AAD) 域加入混合Azure Active Directory，并生成错误0x80070490。

  • 解决了部分服务连接点 (SCP) 配置导致 dsregcmd.exe 停止工作的问题。 出现此问题的原因是，在使用单一登录 (SSO) 加入混合Azure Active Directory 域时，会发生区分大小写的域 ID 名称比较。

  • 解决了当组策略“将已加入域的计算机注册为设备”设置为 DISABLED 时意外触发混合 AAD 加入的问题。 有关详细信息，请参阅混合Azure AD 联接的后期配置任务。

  • 解决了导致 lsass.exe 内存使用量增长，直到系统不可用的问题。 当传输层安全性 (TLS) 恢复会话时，会发生这种情况。

  • 解决了在 Windows Defender 应用程序控制策略中包括 .NET 应用程序的内核模式规则的问题。 因此，生成的策略明显大于所需的大小。

  • 解决了导致 Azure Active Directory (AAD) 工作帐户意外从某些应用（例如Microsoft Teams 或 Office Microsoft）消失的问题。

  • 解决了使用进程隔离运行 Docker 容器时可能会生成停止错误的问题。

  • 解决了导致自动注册和证书检索失败并出现错误“参数不正确”的问题。

  • 解决了任务计划程序中导致每月任务和计划为 0：00 UTC 的任务在错误时间发生的问题。

  • 解决了 Windows 虚拟桌面会话的问题。 在会话期间插入新的音频设备时，Windows 声音设置应用中会显示输出设备的空白列表。

  • 解决了取消扬声器配置向导时重置扬声器配置的问题。

  • 解决了在使用相机应用程序时无法打开手电筒实用工具的问题。

  • 解决了使用嵌入在 HTML 页中的远程桌面 ActiveX 控件时可能会阻止应用程序屏幕工作的问题。

  • 解决了无法在 Active Directory 联合身份验证服务 (ADFS) 中为 RequirePDC 标志应用“false”设置的问题。

  • 通过以下方式改进Windows Server存储迁移服务：

    • 添加了对从 NetApp FAS 阵列迁移到 Windows Server 和群集的支持。

    • 解决多个问题并提高可靠性。

      有关详细信息，请参阅 存储迁移服务 概述。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

单击或点击以查看已知问题
问题 解决方法
安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。
  1. 卸载并重新安装任何最近添加的语言包。 有关说明，请参阅管理 Windows 10 中的输入语言设置和显示语言设置。
  2. 选择“检查更新”并安装 2019 年 4 月累积更新。 有关说明，请参阅更新Windows 10。
注意 如果重新安装语言包无法解决问题，请按如下方式重置电脑：

  1. 转到 “设置” 应用 >“”恢复”。
  2. 在“重置此电脑”恢复选项下选择“开始”。
  3. 选择“保留我的文件”。
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装 KB5001342或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。 出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。 大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。
有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时，才会发生此问题。注意 这不会影响激活任何其他版本或版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误：0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。”与激活相关的事件日志条目是另一种方法来判断此问题可能会受到影响。 在激活失败的客户端设备上打开事件查看器，然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：
  • KMS 客户端无法访问 KMS 主机。
  • KMS 主机未响应。
  • 客户端未收到响应。
有关这些事件 ID 的详细信息，请参阅 有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。		 此问题已在 KB5009616 中得到解决。

如何获取此更新

在安装此更新之前

先决条件：

在安装最新的累积更新 (LCU) 之前，必须安装 2021 年 4 月 22 日服务堆栈更新 (SSU) (KB5001407) 。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新或 Microsoft 更新 是 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5001384的文件信息。