注意
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Azure Stack HCI 版本 21H2 的概述,请参阅其更新历史记录页。
改进
此非安全更新程序包括质量改进。 关键更改包括:
提高 OS 升级后一键重置的可靠性。
解决了删除 EN-US 语言包时租户限制事件日志记录通道无法访问的问题。
汇报 Remove-Item cmdlet 以与 Microsoft OneDrive 文件夹正确交互。
解决了阻止打开某些故障排除工具的问题。
解决了导致容器的端口映射冲突的问题。
解决了导致代码完整性在修改文件后继续信任文件的问题。
解决了在启用智能安全图功能的情况下启用 Windows Defender 应用程序控制时可能导致 Windows 停止工作的问题。
解决了使用远程桌面协议 (RDP) 并快速重新连接和网络级别身份验证 (禁用 NLA) 时更快地触发锁定策略的问题。 使用空白密码调用 LogonUser () 时,会出现此问题。
提供用于为本地方案的 Azure 多重身份验证配置备用登录 ID 的选项, (MFA) Active Directory 联合身份验证服务 (AD FS) 适配器。 可以根据需要禁用备用登录 ID。 若要将 Azure MFA ADFS 适配器配置为忽略备用登录 ID,请运行以下 PowerShell 命令:
-
Set-AdfsAzureMTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true。
若要在场中的每个服务器上重启 ADFS 服务,请使用 Restart-Service adfssrv PowerShell 命令。
仅当 IgnoreAlternateLoginId 使用上述命令显式设置为 $true 时,适配器配置才会忽略备用登录 ID。 如果未设置 IgnoreAlternateLoginId 或将其设置为 $false,则会发生默认行为,这会导致适配器使用备用登录 ID 设置。
-
Set-AdfsAzureMTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true。
减少每秒高输入/输出操作中资源争用的开销, (IOPS) 多个线程在单个文件上争用的方案。
解决了阻止存储迁移服务 (短信) 在具有许多共享的服务器上完成清单的问题。 系统记录 Microsoft-Windows-StorageMigrationService/管理员 通道中的错误事件 2509, (ErrorId=-2146233088/ErrorMessage=“表 ID 无效”) 。
解决了导致 Windows 配置文件服务偶尔失败的问题。 登录时可能会失败。 错误消息为“gpsvc 服务无法登录。 访问被拒绝”。
Windows 10服务堆栈更新 - 20348.850
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
若要在 Azure Stack HCI 群集上安装 LCU,请参阅更新 Azure Stack HCI 群集。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中,可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 否 | 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表,请下载 累积更新5015879的文件信息。
有关服务堆栈更新中提供的文件列表,请下载 SSU 的文件信息 - 版本 20348.850。