2022 年 9 月 13 日—KB5017308 （OS 内部版本 19042.2006、19043.2006 和 19044.2006）

应用对象
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

注意

  • 到期通知
  • IMPORTAN从 2023 年 9 月 12 日起，此知识库仅可从 Windows 更新 使用。 它不再可从Microsoft更新目录或其他发布渠道获得。  建议将设备更新到最新的安全质量更新。

注意

  • 8/26/22
    REMINDER Windows Server版本 20H2 已于 2022 年 8 月 9 日终止服务。 2022 年 8 月 9 日之后，这些设备将不再收到包含最新安全威胁保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft建议更新到最新版本的 Windows Server。
  • 我们将继续在 Surface Hub 上为以下版本提供服务：Windows 10 企业版和教育版、Windows 10 IoT 企业版版、Windows 10 企业版多会话版和Windows 10。

注意

5/10/22
提醒若要更新到Windows 10的较新版本之一，建议使用相应的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要一次重启。 若要查找特定 OS 的 EKB，请转到 “改进 ”部分，然后单击或点击 OS 名称以展开可折叠部分。

注意

高亮

  • 解决 Windows 操作系统的安全问题。

改进

注意

注意 若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。

Windows 10版本 21H2

重要

使用 EKB KB5003791更新到 Windows 10 版本 21H2。

此安全更新程序包括质量改进。 关键更改包括：

  • 此版本包括受支持Windows 10版本 20H2 版本的所有改进。
  • 此版本没有记录其他问题。
Windows 10版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10 版本 21H1。

此安全更新程序包括质量改进。 关键更改包括：

  • 此版本包括受支持Windows 10版本 20H2 版本的所有改进。
  • 此版本没有记录其他问题。
Windows 10版本 20H2 版本：Windows 10 企业版多会话、Windows 10 企业版和教育、Windows 10 IoT 企业版

重要

使用 EKB KB4562830更新到 Windows Server 版本 20H2。

此安全更新包括作为 2022 年 8 月 26 日) 发布的更新KB5016688 (的一部分的改进，还解决了以下问题：

  • 此更新包含对内部 OS 功能的其他安全改进。 此版本没有记录其他问题。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2022 年 9 月安全汇报。

Windows 10服务堆栈更新 - 19042.1940、19043.1940 和 19044.1940

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

单击或点击以查看已知问题
问题 解决方法
使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。
注意直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。		 若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
  1. 使用 KB5000842 包作为示例 () ，通过此命令行从 msu 中提取 cab： 展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目标路径>
  2. 通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f：* <目标路径>
  3. 然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。
如果通过使用受影响的自定义媒体安装 OS 而遇到此问题，可以通过直接安装 新的 Microsoft Edge 来缓解此问题。 如果需要广泛部署新的 Microsoft Edge for Business，请参阅 下载和部署适用于企业的 Microsoft Edge。
安装此更新后，XPS Viewer 可能无法打开某些非英语语言的 XML 纸张规范 (XPS) 文档，包括某些日语和中文字符编码。 此问题会影响 XML 纸张规范 (XPS) 和 Open XML 纸张规范 (OXPS) 文件。 遇到此问题时，你可能会在 XPS Viewer 中收到错误消息“无法显示此页面”，或者它可能会停止响应、具有很高的 CPU 使用率和不断增加的内存使用量。 遇到错误时，如果 XPS 查看器未关闭，它可能会在意外关闭之前达到 2.5GB 的内存使用量。此问题不会影响大多数家庭用户。 自 Windows 10 版本 1803 起，XPS 查看器默认不再安装，必须手动安装。 此问题已在 KB5017380 中得到解决。
从 2022 年 9 月 10 日星期六中午 12:00 开始，根据智利政府 2022 年 8 月 9 日关于夏令时 (DST) 时区更改的公告，智利官方时间将提前 60 分钟。 这会将之前为 9 月 4 日的 DST 更改移到 9 月 10 日。如果在 2022 年 9 月 4 日至 2022 年 9 月 11 日期间未在设备上使用该解决方法，则症状：
  • Windows 和应用中显示的时间不正确。
  • 将日期和时间用于整体功能的应用和云服务（例如Microsoft Teams 和Microsoft Outlook、通知和会议安排）可能需要 60 分钟。
  • 使用日期和时间（如计划任务）的自动化可能不会在预期时间运行。
  • 事务、文件和日志的时间戳将关闭 60 分钟。
  • 在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。
  • 如果智利以外的 Windows 设备和应用连接到智利的服务器或设备，或者它们正在安排或参加从其他位置或时区在智利举行的会议，它们也可能受到影响。 智利以外的 Windows 设备不应使用此解决方法，因为它会更改设备上的本地时间。
 此问题已在 KB5017380 中得到解决。
安装此更新后，使用 组策略 首选项的文件复制可能会失败，或者可能会创建空快捷方式或使用 0 (零个) 字节的文件。 已知受影响的组策略对象与组策略编辑器中的用户配置>首选项>Windows 设置中的文件和快捷方式相关。 此问题已在 KB5018410 中得到解决。 安装此更新可防止并解决此问题，但如果使用了任何解决方法来缓解此问题，则需要将其更改回原始配置。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

先决条件：

根据安装方案，选择以下选项之一：

  1. 对于脱机 OS 映像服务：
    如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
  2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 否 不再可用。
Microsoft 更新目录 否 不再可用。
Windows Server Update Services (WSUS) 否 不再可用。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5017308的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19042.1940、19043.1940 和 19044.1940。