改进和修复
此公共预览版非安全更新程序包括质量改进。 关键更改包括：
解决了可能阻止用户打开固定到任务栏的手机应用的问题。 当他们更新到当前版本的 Windows 10 并使用“你的手机”应用后，会出现此问题。
修复了更改设备当前 UI 语言的问题。 在桌面上安装 OOBE) 语言包方案 (无人参与的开箱即用体验期间，会发生这种情况。
解决了阻止用户跟踪分布式组件对象模型 (DCOM) 激活失败的问题。
修复了 PowerShell 快捷方式文件中使用的硬编码字体的问题。 此问题导致日语、中文和韩语字体无法阅读。 此更新解决了计算机上新创建的用户的此字体问题。 对于现有用户，请使用 C：\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk 中的文件打开 PowerShell。 或者，创建一个在桌面上PowerShell.lnk的快捷方式，并使用它打开 PowerShell。
解决了更新组策略时强制重置设备的问题。 因此，设备停止响应。
为管理员提供选项，以将缩放重置为 Microsoft Edge Internet Explorer 模式下 HTML 对话框的默认值。
解决了从 Internet Explorer 11 重定向到 Microsoft Edge 的企业模式站点列表问题。 在某些情况下，重定向会在 Microsoft Edge 中的多个选项卡中打开网站。
解决了 JScript9.dll 中 PropertyGet 的问题。
解决了 Microsoft Outlook 加载项在选择“答复”后无法提供输入的问题。
解决了可能导致设备在触摸输入手势期间停止工作的问题。 如果在手势过程中将更多手指与触摸板或屏幕接触，则会出现此问题。
解决了未释放 pTokenPrivileges 缓冲区时导致 lsass.exe 中内存泄漏的问题。
解决了 VPN 用户在 VPN 连接脱机时使用 Windows Hello 企业版 登录时发生的主刷新令牌 (PRT) 更新问题。 对于针对 Active Directory-Conditional Access 中的用户登录频率 (SIF) 配置的在线资源Azure用户会收到意外的身份验证提示。
解决了非分页池 (NPP) 从 UxSF 池标记泄漏的问题。 当 lsass.exe 停止处理异步安全支持提供程序接口 (SSPI) 调用时，会发生此泄漏。
解决了阻止加载 xhunter1.sys 驱动程序的问题。 因此，在启用 Hypervisor-Protected 代码完整性 (HVCI) 时，某些游戏无法运行。
解决了在部署没有用户模式规则的代码完整性策略时导致 Windows 停止工作的问题。
解决了可能阻止用户通过远程桌面或 Hyper-V 增强会话使用目录服务还原模式 (DSRM) 登录到域控制器的问题。
解决了输入法编辑器 (RemoteApp 方案中输入法) 模式不稳定的问题。 必须在远程桌面服务器和远程桌面客户端上安装此更新。
解决了 explorer.exe 中发生的虚拟桌面 ID 的注册表项的分页池内存泄漏问题。
解决了由于直接操作无法启动而导致 LogonUI.exe 停止工作的问题。
解决了在你之前尝试更新群集后群集以混合模式运行时，阻止 Cluster-Aware 更新 (CAU) 更新群集的问题。
通过添加对使用 Azure 文件同步云分层配置的 Windows Server 的支持来改进 Windows Server 存储迁移服务，从而解决多个问题并提高可靠性。 更多信息，请参见 存储迁移服务概述。
解决了在启用 Access-Based 枚举 (ABE) 时，阻止访问 SMB) 共享 (服务器消息块上的文件的问题。
为以下注册表值实施组策略设置：
注册表位置： HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
值名称： RestrictDriverInstallationToAdministrators
值数据：1
有关详细信息，请参阅 KB5005652。添加了在以下组策略设置中与完全限定的主机名互换配置句点或点 ( ) . 分隔的 IP 地址的功能：
修复了在设备首次尝试连接到网络打印机时可能阻止设备下载和安装打印机驱动程序的已知问题。 我们已在使用使用 HTTP 连接的打印服务器访问打印机的设备上观察到此问题。
Windows 10 服务堆栈更新 - 20348.260
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此服务堆栈更新进行了质量改进，包括以下内容：
- 解决了可能阻止更新 CVE-2020-0689 安装并在 Windows cbs.log 文件中生成TRUST_E_NOSIGNATURE错误的问题。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新或更高版本的更新后，使用 Internet 打印协议 (IPP) 安装打印机可能无法成功完成。 在安装 KB5005575之前已连接并安装打印机的设备不受影响，并且对该打印机的打印操作将照常成功。 备注 IPP 不常设计为用于家庭使用的设备。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5006745 中得到解决。 |
| 在打印服务器上安装此更新后，可能无法将该服务器上定义的打印属性正确提供给客户端。 请注意，此问题仅限于打印服务器，不会影响标准网络打印。 此问题不会导致打印操作失败，但是，服务器上定义的自定义设置 - 例如双工打印设置 - 将不会自动应用，并且客户端将仅使用默认设置进行打印。 此问题是由于包含打印机属性的数据文件生成不正确造成的。 接收此数据文件的客户端将无法使用文件内容，而是继续执行默认打印设置。 之前在安装 KB5005619 之前收到设置包的客户端不受影响。 使用默认打印设置且没有可向客户端提供的自定义设置的服务器不受影响。 备注 此问题中描述的打印机连接方法不常由专为家用设计的设备使用。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5006745 中得到解决。 |
| 安装此更新后，当使用远程桌面连接到不受信任的域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。 你可能会收到提示“你的凭据不起作用。 用于连接到 [device name] 的凭据不起作用。 请输入新凭据“和红色的”登录尝试失败“。 | 此问题在 KB5007254 中得到解决。 |
| 每次尝试在打印服务器和打印客户端位于不同时区的环境中进行打印时，都可能会收到管理凭据提示。 备注 此问题中描述的受影响环境不常由专为家用设计的设备使用。 受此问题影响的打印环境更常见于企业和组织。 |
此问题已在 KB5006745 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。
先决条件：
在安装 LCU 之前， 必须 安装日期为 2021 年 8 月 10 日的 KB5005039。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在可选 更新可用 区域中，你将找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此频道的下一次安全更新中。 |
| Microsoft 更新目录 | 否 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累 积更新5005619的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 20348.260 的文件信息。