改进和修复
此公共预览版安全更新程序包括质量改进。 关键更改包括：
- 解决了导致 Windows 在 AppLocker EXE 和 DLL 事件通道中生成许多 AppLocker 或 SmartLocker 成功事件的问题。
- 解决了阻止 ShellHWDetection 服务在特权访问工作站 (PAW) 设备上启动，并阻止你管理 BitLocker 驱动器加密的问题。
- 解决了导致 PowerShell 创建无限数量的子目录的问题。 使用 PowerShell Move-Item 命令将目录移动到其子级之一时，会出现此问题。 结果，卷被填满，系统停止响应。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
Windows 10 服务堆栈更新 - 20348.220
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新后，首次尝试连接到网络打印机的设备可能无法下载并安装必要的打印机驱动程序。 在安装 KB5005575 之前已连接并安装打印机的设备不受影响，并且对该打印机的操作将照常成功。 在使用 HTTP 连接通过打印服务器访问打印机的设备中已观察到此问题。 当客户端连接到服务器以安装打印机时，目录不匹配，从而导致安装程序文件错误生成。 因此，驱动程序可能无法下载。 备注 此问题中描述的打印机连接方法不常由专为家用设计的设备使用。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5005619 中得到解决 |
| 安装此更新或更高版本的更新后，使用 Internet 打印协议 (IPP) 安装打印机可能无法成功完成。 在安装 KB5005575之前已连接并安装打印机的设备不受影响，并且对该打印机的打印操作将照常成功。 备注 IPP 不常设计为用于家庭使用的设备。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5006745 中得到解决。 |
| 每次尝试在打印服务器和打印客户端位于不同时区的环境中进行打印时，都可能会收到管理凭据提示。 备注 此问题中描述的受影响环境不常由专为家用设计的设备使用。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5006745 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。
先决条件：
在安装 LCU 之前， 必须 安装日期为 2021 年 8 月 10 日的 KB5005039。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Windows 更新 for Business | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Azure Stack HCI 分类：安全更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5005575的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 20348.220 的文件信息。