注意
重要说明从 2020 年 7 月开始，我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 累积的每月安全更新没有变化 (也称为“B”版本或星期二更新发布) 。 有关详细信息，请参阅博客文章恢复可选的 Windows 10 和 Windows Server 非安全每月更新。
注意
重要说明从 2020 年 7 月开始，由于存在安全漏洞，所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 要了解有关此漏洞的更多信息，请参阅CVE-2020-1036 和 KB4570006。 安装此更新后，尝试启动启用了 RemoteFX vGPU (VM) 的虚拟机将失败，并显示如下消息：
“无法启动虚拟机，因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”
“无法启动虚拟机，因为服务器的 GPU 资源不足。”
如果 重新启用 RemoteFX vGPU，将显示类似于以下内容的消息：
“我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器，可能会容易受到安全风险的影响。 了解详情 (https://go.microsoft.com/fwlink/?linkid=2131976) ”
注意
- 有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
- 备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
高亮
- 向 Internet Explorer 11 添加通知，通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息，请参阅 KB4581051。
- 汇报了导致使用空间音频的游戏停止工作的问题。
- 减少 HMD) (Windows Mixed Reality头戴式显示器的失真和像差。
- 确保新的 Windows Mixed Reality HMD 满足最低规格要求，并且默认为 90Hz 刷新率。
- 添加了对某些新的 Windows Mixed Reality 运动控制器的支持。
- 汇报用户体验 (UX) 中阻止你连接到或重新连接到 Miracast 接收器的问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
向 Internet Explorer 11 添加通知，通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息，请参阅 KB4581051。
解决了在 Microsoft Edge 中为 Internet Explorer 模式配置增强挂起检测 时出现的 Microsoft Edge IE 模式问题。
修复了（在某些情况下）用户登录到新会话时阻止语言栏显示的问题。 即使语言栏配置正确，也会发生这种情况。
解决了无法识别在 MFC) DataGrid (Microsoft基础类库中键入的第一个东亚语言字符的问题。
解决了由于以前关闭的会话处于不可恢复状态而无法重新连接到该会话的问题。
解决了导致使用空间音频的游戏停止工作的问题。
解决了 GPO) (CleanupProfiles 组策略对象的问题。 升级操作系统后，配置 CleanupProfiles GPO 时，无法删除未使用的用户配置文件。
解决了在 Windows Hello 企业版本地部署中无法从“设置>”“帐户>”登录选项选择“我忘记了 PIN”的问题。
汇报斐济的 2021 年时区信息。
解决了影响Microsoft的 System Center Operations Manager 的 (SCOM) 监视客户工作负载的能力的问题。
解决了重定向 PowerShell 控制台错误输出时导致随机换行的问题。
解决了使用 tracerpt 创建 HTML 报表的问题。
允许 DeviceHealthMonitoring 云服务计划 (CSP) 在 Windows 10 商业版 和 Windows 10 专业版 版本上运行。
解决了在 Windows 功能更新期间阻止 HKLM\Software\Cryptography 下的内容发生的问题。
修复了在某些情况下使用 runas 命令启动进程时导致 lsass.exe 中出现访问冲突的问题。
解决了 Windows Defender 应用程序控制强制实施应仅进行审核的包系列名称规则的问题。
解决了显示错误的问题，指出即使 PIN 更改成功，智能卡 PIN 更改也未成功。
解决了可能为域分区中的经过身份验证的交互式用户创建重复的外部安全主体目录对象的问题。 因此，原始目录对象在其名称中添加了“CNF”并被破坏。 使用 CriticalReplicationOnly 标志提升新域控制器时，会出现此问题。
汇报 Windows Hello 人脸识别的配置，以与 940nm 波长相机正常配合。
减少 HMD) (Windows Mixed Reality头戴式显示器的失真和像差。
确保新的 Windows Mixed Reality HMD 满足最低规格要求，并且默认为 90Hz 刷新率。
修复了当虚拟机 (VM) 发出特定的小型计算机系统接口 (SCSI) 命令时，导致 Hyper-V 主机上停止错误的问题。
修复了可能导致尝试将套接字绑定到共享套接字失败的问题。
解决了当应用程序使用 Windows API 检查 Internet 连接性，并且网络图标在通知区域中错误地显示“无法访问 Internet ”时，可能会阻止应用程序打开或导致其他错误的问题。 如果使用组策略或本地网络配置禁用网络连接状态指示器 (NCSI) 的主动探测，则会出现此问题。 如果主动探测无法使用代理，并且被动探测无法检测到 Internet 连接，也会发生这种情况。
解决了阻止Microsoft Intune在使用虚拟专用网络版本 2 (VPNv2) 配置服务提供商 (CSP) 上同步的问题。
检测到 VPN 连接时，暂停对等方的上传和下载。
解决了阻止 Microsoft Internet Information Services (IIS) 管理工具（如 IIS 管理器）管理已在 Web.config 中配置了 SameSite Cookie 设置的 ASP.NET 应用程序的问题。
修复了 ntdsutil.exe 阻止移动 Active Directory 数据库文件的问题。 错误为“移动文件失败，源 <original_full_db_path> 和目标 <new_full_db_path> ，错误 5 (访问被拒绝”。) ”
解决了在事件 ID 2889 中错误报告轻型目录访问协议 (LDAP) 会话不安全的问题。 当使用简单身份验证和安全层 (SASL) 方法对 LDAP 会话进行身份验证和密封时，会发生这种情况。
解决了可能导致启用 Credential Guard 的 Windows 10 设备在使用计算机证书时验证请求失败的问题。
还原了 Active Directory 和 Active Directory 轻型目录服务 (AD LDS) 中 msDS parentdistname 的构造属性。
修复了导致对 Ntds.dit 上的大键查询失败并出现错误“MAPI_E_NOT_ENOUGH_RESOURCES”的问题。 此问题可能会导致用户看到的会议室可用性受限，因为 Exchange 消息处理应用程序编程接口 (MAPI) 无法为会议请求分配额外的内存。
修复了间歇性生成在线证书状态协议 (OSCP) 响应者审核事件 (5125) 以指示请求已提交给 OCSP 响应者服务的问题。 但是，没有对请求颁发者的序列号或域名 (DN) 的引用。
解决了控制台命令输出的日、月和年字段之前显示奇怪字符的问题。
解决了导致 lsass.exe 停止工作并触发系统重启的问题。 当使用非关键分页搜索控件发送无效重启数据时，会出现此问题。
解决了在某些情况下无法记录 Domain-Local 组成员身份更改的事件 4732 和 4733 的问题。 当使用“Permissive Modify”控件时，会发生这种情况;例如，Active Directory (AD) PowerShell 模块使用此控件。
修复了阻止 Win32 API 访问 SQL Server Filestream 数据的 Microsoft 群集共享卷文件系统 (CSVFS) 驱动程序的问题。 当数据存储在 Azure VM 上的 SQL Server 故障转移群集实例中的群集共享卷上时，会发生这种情况。
解决了启用 Offline Files 时导致死锁的问题。 因此， CscEnpDereferenceEntryInternal 持有父锁和子锁。
解决了在调用 HsmpRecallFreeCachedExtents () 时导致重复数据删除作业失败且出现停止错误0x50的问题。
解决了导致应用程序在使用 Microsoft 远程桌面共享 API 时停止工作的问题。 断点异常代码为 0x80000003。
删除远程桌面客户端在使用远程桌面网关时 (mstsc.exe) 注销时对 www.microsoft.com 进行的 HTTP 调用。
解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。
添加了对某些新的 Windows Mixed Reality 运动控制器的支持。
解决了导致使用动态数据交换 (DDE) 的应用在你尝试关闭应用时停止响应的问题。
添加一个 Azure Active Directory (AAD) 设备令牌，该令牌作为每个 WU 扫描的一部分发送到 Windows 更新 (WU) 。 WU 可以使用此令牌查询具有 AAD 设备 ID 的组中的成员身份。
解决了在远程桌面协议 (RDP) 客户端上使用“限制凭据委派”模式将“限制凭据委派”组策略的问题。 因此，终端服务器服务首先尝试使用“需要远程 Credential Guard”模式，并且仅在服务器不支持“需要远程 Credential Guard”时使用“需要受限管理员”。
解决了 适用于 Linux 的 Windows 子系统 (WSL) 中尝试启动 WSL 时生成“找不到元素”错误的问题。
解决了某些 WWAN LTE 调制解调器在从睡眠或休眠唤醒后通知区域中可能显示无 Internet 连接的问题。 此外，这些调制解调器可能无法连接到 Internet。
解决了用户体验 (UX) 中阻止你连接到或重新连接到 Miracast 接收器的问题。
通过阻止你在活动主启动记录 (MBR) 驱动器上的文件系统上使用 BitLocker 来更改 BitLocker 行为。 尝试在活动的 MBR 驱动器上使用 BitLocker 时，可能会看到以下内容：
- “错误：BitLocker 无法打开卷 X。 这可能是因为卷不存在，或者因为它不是有效的 BitLocker 卷。”
- “驱动器无法加密，因为它包含系统启动信息......”
此外，文件资源管理器的上下文菜单中将缺少 BitLocker 加密命令。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 使用日语或中文的 Microsoft 输入法编辑器 (IME) 的用户在尝试各种任务时可能会遇到问题。 输入时可能存在问题，收到意外结果，或者可能无法输入文本。 | KB4564002 中列出的所有输入法问题均已在 KB4586853 中得到解决。 |
| 将设备从 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 时，系统和用户证书可能会丢失。 仅当设备已安装 2020 年 9 月 16 日或之后发布的任何最新累积更新 (LCU) ，然后继续从媒体或安装源更新到更高版本的 Windows 10，其中未集成 2020 年 10 月 13 日或之后发布的 LCU 时，才会受到影响。 这主要发生在通过更新管理工具（如 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager）使用过时的捆绑包或媒体更新托管设备时。 使用未集成最新更新的过时物理媒体或 ISO 映像时，也可能发生这种情况。 备注使用适用于企业的 Windows 更新或直接连接到 Windows 更新的设备不受影响。 任何连接到 Windows 更新的设备都应该始终收到最新版本的功能更新，包括最新的 LCU，而不需要任何额外步骤。 |
此问题已在 KB4592438 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4577266) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中，你可找到下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4577063的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。