注意
新 11/9/2021
重要 由于在假期期间和即将到来的西部新年期间操作很少，因此在 2021 年 12 月) ，不会有预览版 (称为“C”版本。 2021 年 12 月， (称为“B”版本的每月安全发布) 。 B 和 C 版本的正常每月服务将于 2022 年 1 月恢复。
注意
11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10 版本 1809的概述，请参阅其更新历史记录页。
高亮
- 汇报 Windows 操作系统的安全性。
改进和修复
此安全更新程序包括质量改进。 关键更改包括：
- 解决了在呈现某些用户界面元素时或在应用中绘图时，某些应用可能会产生意外结果的问题。 对于使用 GDI+ 并在显示器上设置零 (0) 宽度的笔对象的应用，) 或分辨率 (DPI) 或分辨率较高，或者应用正在使用缩放，则可能会遇到此问题。
- 解决了一个已知问题，该问题可能会阻止使用 Internet 打印协议 (IPP) 成功安装打印机。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已解决的安全漏洞的详细信息，请参阅新的安全更新指南网站和 2021 年 11 月安全汇报。
Windows 10服务堆栈更新 - 17763.2262
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
单击或点击以查看已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。 | 此问题通过 2019 年 6 月 11 日及更高版本发布的更新得到解决。 建议为设备安装最新的安全更新。 使用媒体安装 Windows Server 2019 的客户应在安装语言包或其他可选组件之前安装最新的服务堆栈更新 (SSU) 。 如果使用批量许可服务中心 (VLSC) ，请获取最新Windows Server 2019 介质。 正确的安装顺序如下：
解决方法：
|
| 安装 KB5001342 或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。 | 出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。 大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。 有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。 |
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：
|
此问题已在 KB5007266 中得到解决。 |
| 在运行 Windows Server 版本的域控制器 (DC) 上安装 2021 年 11 月 9 日发布的 11 月安全更新后，你可能在通过 S4u2 自己获取的 Kerberos 票证相关的服务器上出现身份验证失败。 身份验证失败是通过 S4u2 本身获取的 Kerberos 票证的结果，并用作协议转换的证据票证，以委托给未通过签名验证的后端服务。 如果 Kerberos 委派方案依赖于前端服务来代表用户访问后端服务来检索 Kerberos 票证，则 Kerberos 身份验证将失败。 重要的 Kerberos 委派方案，即 Kerberos 客户端为前端服务提供证据票证不受影响。 纯Azure Active Directory 环境不受此问题的影响。 环境中的最终用户可能无法使用本地 Active Directory 或混合 Azure Active Directory 环境使用 单一登录 (SSO) 登录到服务或应用程序。 汇报安装在客户端上的 Windows 设备不会造成或影响此问题。 受影响的环境可能使用以下项：
|
此问题已在 KB5008602 中得到解决。 |
| 安装此更新后，Microsoft安装程序 (MSI) 在修复或更新应用时可能会遇到问题。 已知受影响的应用包括 来自卡巴斯基的一些应用。 尝试更新或修复后，受影响的应用可能无法打开。 | 此问题已在 KB5007266 中得到解决。 |
| 安装此或更高版本的更新后，Microsoft Defender for Endpoint可能无法在安装 Windows Server Core 的设备上启动或运行。注意 此问题不会影响Windows 10上的Microsoft Defender for Endpoint。 | 此问题已在 KB5008218 中得到解决。 |
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时，才会发生此问题。注意 这不会影响激活任何其他版本或版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误：0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。”与激活相关的事件日志条目是另一种方法来判断此问题可能会受到影响。 在激活失败的客户端设备上打开事件查看器，然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：
|
此问题已在 KB5009616 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
先决条件：
安装 LCU 之前， 必须 安装 2021 年 8 月 10 日 SSU (KB5005112) 。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Windows 更新 for Business | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10 分类：安全更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5007206的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 17763.2262。