注意
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Azure Stack HCI 版本 21H2 的概述，请参阅其更新历史记录页。
改进
此非安全更新程序包括质量改进。 关键更改包括：
- 新功能！ 引入 WebAuthn 重定向。 使用远程桌面时，它使你无需密码即可在应用和网站上进行身份验证。 然后，可以使用Windows Hello或安全设备，例如 Fast Identity Online 2.0 (FIDO2) 密钥。
- 新功能！ 改进在低带宽或拥塞的广域网 (WAN) 上发生的存储复制。
- 解决了在 Microsoft Store 尚未签署应用时要求你重新安装该应用的问题。 升级到 Windows 10 或更新的操作系统后，会出现此问题。
- 解决了影响安全密钥和 FIDO2 身份验证的缓存凭据的问题。 在加入混合域的设备上，系统会删除这些缓存的凭据。
- 解决了阻止从 Microsoft Store 更新编解码器的问题。
- 修复了影响网络静态 IP 的问题。 此问题导致静态 IP 的配置不一致。 因此， NetworkAdapterConfiguration () 偶尔会失败。
- 解决了影响桌面窗口管理器 (DWM) 中的呈现的问题。 使用某些视频图形驱动程序时，此问题可能导致设备在虚拟机设置中停止响应。
- 解决了更改显示模式且正在使用多个显示器后发生的罕见停止错误。
- 解决了影响使用 d3d9on12.dll的图形驱动程序的问题。
- 解决了影响 JavaScript 生成的 URL 的问题：URL。 当你将它们添加到 IE 模式下的“收藏夹”菜单时，这些 URL 无法按预期工作。
- 解决了在 IE 模式下影响 window.open 的问题。
- 解决了在 IE 模式下成功打开浏览器窗口以显示 PDF 文件的问题。 稍后，在同一窗口内浏览到另一个 IE 模式站点失败。
- 解决了强制会话中的 IE 模式选项卡重新加载的问题。
- 介绍启用和禁用 MSHTA) 文件 (HTML 应用程序Microsoft组策略。
- 解决了输入队列溢出时发生的问题。 这可能会导致应用程序停止响应。
- 解决了影响Microsoft日语输入法编辑器 (输入法) 的问题。 使用某些第三方虚拟桌面时，文本重新转换失败。
- 解决了影响 App-V 客户端服务的问题。 删除 App-V 注册表节点时，服务泄漏内存。
- 解决了如果打印机是网络打印机，则可能会更改默认打印机的问题。
- 解决了影响 WDAC) 路径规则 (Windows Defender 应用程序控制的问题。 此问题会阻止 .msi 和 PowerShell 脚本运行。
- 解决了导致 WDAC 在审核模式下记录 3091 和 3092 事件的问题。
- 解决了影响组策略对象的问题。 因此，系统可能会停止工作。
- 解决了 WDAC 策略无法加载时出现的问题。 系统将该失败记录为错误，但系统应将该失败记录为警告。
- 解决了影响非 Windows 设备的问题。 它会阻止这些设备进行身份验证。 当他们连接到基于 Windows 的远程桌面并使用智能卡进行身份验证时，会出现此问题。
- 解决了可能绕过 WDAC 的 MSHTML 和 ActiveX 规则的问题。
- 解决了影响 WDAC 策略的问题。 启用 SecureLaunch 时，这些策略将不会应用于系统。
- 解决了影响服务器域控制器 (DC) 上的“设置”应用的问题。 访问 系统 > 显示时，“设置”应用将停止工作。
- 解决了影响本地安全机构子系统服务 (LSASS) 的问题。 LSASS 可能会停止在 DC) (子域控制器上工作。 当你在搜索多个林中的名称或安全 ID (SID) 时失去与根 DC 的连接时，可能会发生这种情况。
- 解决了影响 FindNextFileNameW () 函数的问题。 它可能会泄漏内存。
- 解决了影响 robocopy 的问题。 使用 /IS 选项时，Robocopy 无法将文件设置为正确的修改时间。
- 解决了影响 cldflt.sys的问题。 当它与 Microsoft OneDrive 一起使用时，会发生停止错误。
- 解决了影响 Get-SmbServerNetworkInterface cmdlet 的问题。 它仅检索可用网络接口的子集。
- 解决了影响 Get-SmbServerConfiguration cmdlet 的问题。 只有当你是管理员时，它才允许你运行它。
- 解决了影响 LanmanWorkstation 服务的问题。 装载网络驱动器时，服务泄漏内存。
Windows 10 服务堆栈更新 - 20348.1066
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在可选 更新可用 区域中，你将找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此频道的下一次安全更新中。 |
| Microsoft 更新目录 | 否 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5017381的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 20348.1066 的文件信息。