2021 年 10 月 26 日非安全更新 (KB5006745)

应用对象
Azure Local, version 21H2

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

  • 解决了在注册表中使用非 ASCII 文本的某些计算机配置上可能导致停止错误0x38的回归。
  • 解决了排除毫秒时分析事件中时间格式的问题。
  • 解决了使用 App-V 间歇性导致在凭据页面上登录时出现黑屏的问题。
  • 解决了符合 Mopria 标准的 Internet 打印协议 (IPP) 打印机的安装和管理问题。
  • 解决了阻止 Internet 打印服务器在将包发送到客户端之前正确打包修改后的打印机属性的已知问题。
  • 解决了在配置通用路由封装 (GRE) VPN 带宽限制时，阻止 Software-Defined 网络 (SDN) 虚拟机工作的问题。
  • 解决了阻止你在 VM) (精简预配的虚拟机上启用 BitLocker 的问题。 错误为“连接到系统的设备无法正常工作”，系统记录为“STATUS_UNSUCCESSFUL”。
  • 解决了代码完整性中可能导致内存泄漏的问题。
  • 解决了导致 Windows 在维护服务更新后进入 BitLocker 恢复的问题。
  • 增强 Microsoft Defender for Endpoint 识别和拦截勒索软件和高级攻击的能力。
  • 解决了输入法编辑器 (IME) 模式在 RemoteApp 方案中不稳定的问题。 必须在远程桌面服务器和远程桌面客户端上安装此更新。
  • 解决了当 RemoteApp 窗口获得输入焦点时打开 Caps Lock 键的问题。
  • 解决了可能导致从桌面删除的项目（即使它们不再存在）显示在桌面上的问题。
  • 解决了 OOBE) (开箱即用体验中可能导致 Windows AutoPilot 预配失败的问题。
  • 解决了映射网络驱动器时可能导致文件资源管理器窗口失去焦点的问题。
  • 解决了设置幻灯片放映时有时导致锁屏界面显示为黑色的问题。
  • 解决了在安全模式下启用 Web 登录时阻止用户登录的问题。
  • 解决了 LogonUI.exe的可靠性问题，该问题会影响凭据屏幕上网络状态文本的呈现。
  • 解决了当每个林中有多个林和多个域时，在林根域中的域控制器上 lsass.exe 内存泄漏问题。 当请求来自林中的另一个域并跨越林边界时，SID-Name 映射函数泄漏内存。
  • 减少轻型目录访问协议 (LDAP) 绑定以实现 CPU 利用率。
  • 解决了缓冲区较大时导致 SMB) 查询目录请求 (服务器消息块失败的问题。
  • 解决了虚拟机 (VM) 负载均衡功能忽略站点容错域的问题。
  • 提供 Cluster-Aware 更新 (CAU) 功能，通过直接在任何群集节点上运行 Invoke-CauRun ，在群集上启动一次性自更新运行。
  • 解决了可能阻止使用 Internet 打印协议 (IPP) 成功安装打印机的已知问题。
  • 解决了每次尝试打印时可能要求提供管理凭据的已知问题。 这发生在打印服务器和打印客户端位于不同时区的环境中。

若要返回到 Azure Stack HCI 文档站点

Windows 10 服务堆栈更新 - 20348.314

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

问题 解决方法
安装此更新后，当使用远程桌面连接到不受信任的域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。 你可能会收到提示“你的凭据不起作用。 用于连接到 [device name] 的凭据不起作用。 请输入新凭据“和红色的”登录尝试失败“。 此问题在 KB5007254 中得到解决。
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
备注 此问题中描述的打印机连接问题特定于打印服务器，在专为家用设计的设备中并不常见。 受此问题影响的打印环境更常见于企业和组织。		 此问题已在 KB5007254 中得到解决。
安装此更新或更高版本的更新后，Microsoft Defender for Endpoint 可能无法在安装了 Windows Server Core 的设备上启动或运行。  备注此问题不会影响 Windows 10 上的 Microsoft Defender for Endpoint。 此问题在 KB5008223 中已解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

先决条件：

在安装 LCU 之前， 必须 安装日期为 2021 年 8 月 10 日的 KB5005039。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 转到“设置>”更新“&”安全性>Windows 更新“。 在可选 更新可用 区域中，你将找到用于下载和安装更新的链接。
Windows 更新 for Business 否 无。 这些更改将包含在此频道的下一次安全更新中。
Microsoft 更新目录 否 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录 。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5006745的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 20348.314 的文件信息。