2021 年 11 月 9 日 - KB5007205 (OS 内部版本 20348.350)

^{NEW 11/9/2021} 重要由于在假期和即将到来的西部新年期间操作最少，2021 年 12 月的预览版 (称为“C”版本) 。 2021 年 12 月，每月安全版本 (称为“B”版本) 。 B 版和 C 版的正常每月服务将于 2022 年 1 月恢复。

改进和修复

此安全更新包括质量改进。关键更改包括：

解决了在呈现某些用户界面元素或在应用中绘制时某些应用可能会产生意外结果的问题。使用 GDI+ 的应用可能会遇到此问题，并在显示器上设置零 (0) 宽度笔对象，这些对象每英寸 (DPI) 或分辨率高，或者应用正在使用缩放。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞的详细信息，请参阅安全更新指南和 2021 年 11 月安全汇报。

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

问题	解决方法
安装此更新后，使用远程桌面连接到不受信任域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。你可能会收到提示：“凭据不起作用。用于连接到 [设备名称] 的凭据不起作用。请输入新凭据。“和”登录尝试失败“为红色。	此问题在 KB5007254 中得到解决。
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误： 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) 注意此问题中所述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中并不常见。受此问题影响的打印环境在企业和组织中更为常见。	此问题在 KB5007254 中得到解决。
安装此更新后，Microsoft Installer (MSI) 可能在修复或更新应用时遇到问题。已知受影响的应用包括来自 Kaspersky 的一些应用。尝试更新或修复后，受影响的应用可能无法打开。	此问题在 KB5007254 中得到解决。
安装此更新或更高版本的更新后，Microsoft Defender for Endpoint 可能无法在安装了 Windows Server Core 的设备上启动或运行。注意此问题不会影响 Windows 10 上的 Microsoft Defender for Endpoint。	此问题在 KB5008223 中已解决。

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
适用于企业的 Windows 更新	是	无。将根据配置的策略从Windows 更新自动下载并安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，则此更新将自动与 WSUS 同步：产品：Microsoft Server 操作系统-21H2 分类：安全汇报

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5007205的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.314 的文件信息。