2021 年 11 月 22 日—KB5007266（OS 内部版本 17763.2330）预览版

高亮

• 汇报导致某些可变字体显示错误的问题。
• 汇报阻止经常使用的应用程序按应该显示在“开始”菜单上的问题。
• 汇报导致 Internet Explorer 停止工作的问题。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

• 增加了对斐济共和国 2021 年夏令时取消的支持。
• 添加选项，用于配置 Internet 协议版本 4 (IPv4) 接口上小于 576 字节的最大传输单元 (MTU) 。
• 解决了错误地呈现某些可变字体的问题。
• 解决了导致 Internet Explorer 停止工作的问题。
• 解决在不同编辑客户端之间切换时发生的 ctfmon.exe 中的内存泄漏。
• 解决了连接到 Windows 打印服务器上共享的远程打印机时导致错误代码0x000006e4、0x0000007c或0x00000709的已知问题。
• 为 Azure Active Directory (Azure AD) Active Directory 联合身份验证服务 (ADFS) 快速助手 用户启用凭据。
• 解决了有时阻止快速助手用户在启动远程协助会话后使用全屏视图的问题。
• 解决了阻止你经常使用的应用程序显示在“开始”菜单上的问题，并阻止你使用组策略将其配置为显示在“开始”菜单上。
• 解决了在数据损坏后导致完整索引重新生成的问题。
• 解决了导致 searchindexer 的问题。exe 用于在注销后在以下路径中保留每个用户搜索数据库的句柄：“C：\Users\username\AppData\Roaming\Microsoft\Search\Data\Applications\<SID>\” 因此， searchindexer。exe 停止工作，并创建重复的配置文件名称。
• 解决了无法为 System Center - Operations Manager 提供事件说明的问题。
• 解决了可能导致远程服务器上的文件解密失败的问题。 在远程服务器上使用加密文件系统 (EFS) 并且错误消息为“ERROR_DECRYPTION_FAILED”时，会出现此问题。
• 解决了阻止在精简预配的虚拟机上启用 BitLocker 的问题， (VM) 。 错误为“附加到系统的设备无法正常工作”，系统日志为“STATUS_UNSUCCESSFUL”。
• 解决了导致 Windows Defender 应用程序控制错误地比较两个文件版本号的问题。
• 解决了阻止设备启动并且由于许可 API 调用而无响应的问题。
• 解决了阻止故障转移群集更新域名服务器 (DNS) 记录的问题。
• 解决了在尝试使用 Microsoft Installer (MSI) 修复或更新应用后，可能会阻止应用（如 卡巴斯基 应用）打开的已知问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

Windows 10服务堆栈更新 - 17763.2328

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

单击或点击以查看已知问题

问题	解决方法
安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。	此问题通过 2019 年 6 月 11 日及更高版本发布的更新得到解决。 建议为设备安装最新的安全更新。 使用媒体安装 Windows Server 2019 的客户应在安装语言包或其他可选组件之前安装最新的服务堆栈更新 (SSU) 。 如果使用批量许可服务中心 (VLSC) ，请获取最新Windows Server 2019 介质。 正确的安装顺序如下： 安装最新的必备组件 SSU，当前 KB5005112 安装可选组件或语言包 安装最新的累积更新 注意 更新设备将阻止此问题，但不会影响已受此问题影响的设备。 如果设备中存在此问题，则需要使用解决方法步骤进行修复。 解决方法： 卸载并重新安装任何最近添加的语言包。 有关说明，请参阅管理 Windows 10 中的输入语言设置和显示语言设置。 单击“检查汇报并安装 2019 年 4 月累积更新或更高版本。 有关说明，请参阅更新 Windows 10。 注意 如果重新安装语言包无法缓解此问题，请使用就地升级功能。 有关指导，请参阅如何在 Windows 上执行就地升级和执行Windows Server的就地升级。
安装 KB5001342或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。	出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。 大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。 有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。
安装此或更高版本的更新后，Microsoft Defender for Endpoint可能无法在安装 Windows Server Core 的设备上启动或运行。注意 此问题不会影响Windows 10上的Microsoft Defender for Endpoint。	此问题已在 KB5008218 中得到解决。
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时，才会发生此问题。注意 这不会影响激活任何其他版本或版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误：0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。”与激活相关的事件日志条目是另一种方法来判断此问题可能会受到影响。 在激活失败的客户端设备上打开事件查看器，然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一： KMS 客户端无法访问 KMS 主机。 KMS 主机未响应。 客户端未收到响应。 有关这些事件 ID 的详细信息，请参阅 有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。	此问题已在 KB5009616 中得到解决。
安装 2021 年 11 月 22 日或更高版本的更新后，最近的电子邮件可能不会显示在 Microsoft 桌面 Outlook 搜索结果中。 此问题与本地存储在 PST 或 OST 文件中的电子邮件相关。 它可能会影响 POP 和 IMAP 帐户，以及 Microsoft Exchange 和 Microsoft 365。 如果 Microsoft Outlook应用中的默认搜索设置为服务器搜索，则问题只会影响高级搜索。	此问题已在 KB5010351 中得到解决。如果尚未安装日期为 2022 年 2 月 8 日或更高版本的更新，则备用解决方法此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意，解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于已安装受影响的更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略 (首选) 来解决此问题。重要提示 验证是否为 Windows.组策略 版本使用正确的组策略：Windows 10 版本 1809、Windows 10 企业版 LTSC 2019 和 2019 Windows Server

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

先决条件：

安装 LCU 之前， 必须 安装 2021 年 8 月 10 日 SSU (KB5005112) 。

安装此更新

发布渠道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Windows 更新 for Business	否	无。 这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5007266的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 17763.2328。