注意
3/21/23
提醒 在 2023 年 3 月 21 日之后，Windows 10 版本 20H2 和 Windows 10 版本 21H2 的支持版本不再有可选的非安全预览版本。 对于这些版本，仅累积每月安全更新 (称为“B”或“更新星期二”版本) 。 Windows 10，版本 22H2 将继续接收安全和可选版本。
注意
3/21/23
重要 从 2023 年 4 月开始，可选的非安全预览更新将在当月的第四个星期二发布。 有关详细信息，请参阅 Windows 每月更新说明。
注意
- 11/17/20
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
- 此更新解决了影响屏幕键盘的问题。 锁定计算机后，该问题会阻止它打开。
改进
重要
使用 EKB KB5015684 更新到 Windows 10 版本 22H2。
此非安全更新程序包括质量改进。 安装此 KB 时：
- 新增功能！此更新为Microsoft Defender for Endpoint添加了许多新功能和改进。 有关详细信息，请参阅 Microsoft Defender for Endpoint。
- 新增功能！ 通过此更新，现在可以跨Microsoft云进行身份验证。 如果需要，此功能还满足条件访问检查。
- 新增功能！ 新增功能！ 此更新改进了多种简体中文字体和 Microsoft 拼音输入法编辑器 (IME)。 它们现在支持 GB18030-2022。 标准中文字符列表（GB18030-2022 实现级别 2）中的字符可在 Microsoft Yahei（常规、浅色和粗体）、Dengxian（可选字体：常规、浅色和粗体）和 Simsun 中使用。 Simsun Ext-B 字体（GB18030-2022 实现级别 3）现在支持 Unicode CJK 统一象形文字扩展 E 和 F。
- 此更新解决了影响计划的每月任务的问题。 如果在夏令时发生下一个事件，则它可能不会按时运行。
- 此更新解决了影响策略路径下的所有注册表设置的问题。 它们可能会被删除。 当在组策略处理过程中不重命名本地临时用户策略文件时，会发生这种情况。
- 此更新会影响桌面窗口管理器 (DWM) 。 它提高了可靠性。
- 此更新解决了影响 .msi 文件的问题。 未安装次要更新。 当使用 EnterpriseDesktopAppManagement 配置服务提供程序 (CSP) 分发 .msi 文件时，会发生这种情况。
- 此更新解决了影响后台处理程序服务的问题。 它停止工作。 使用特定工作区打印时，会出现此问题。
- 此更新解决了影响 tib.sys 驱动程序的问题。 它不加载。 启用受 HyperVisor 保护的代码完整性 (HVCI) 时，会发生这种情况。
- 此更新解决了影响 NCryptGetProperty () 的问题。 使用 NCRYPT_KEY_TYPE_PROPERTY 调用它时，系统返回 0x1 而不是 0x20。 当密钥是计算机密钥时，会发生这种情况。
- 此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。 现在可以设置和维护此目录路径的正确默认权限。 权限错误时，“开始”菜单、搜索和 Azure Active Directory (Azure AD) 身份验证将失败。
- 此更新解决了影响启用“交互式登录需要智能卡”帐户选项的用户的问题。 禁用 RC4 后，无法向远程桌面服务场进行身份验证。 错误消息为“发生了身份验证错误。 KDC 不支持请求的加密类型。”
- 此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。 现在可以设置和维护此目录路径的正确默认权限。 权限错误时，“开始”菜单、搜索和Azure Active Directory (Azure AD) 身份验证失败。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
Windows 10服务堆栈更新 - 19045.3025
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 注意直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 |
若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
|
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
先决条件：
根据安装方案，选择以下选项之一：
- 对于脱机 OS 映像服务：
如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。 - 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5027293的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19045.3025。