注意
新增功能 2/16/21
重要说明随着对 Adobe Flash 的支持终止，KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持的更新。
注意
12/8/20
提醒：Windows 10 版本 1903 已于 2020 年 12 月 8 日终止服务。 要继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows 10。 如果要更新到 Windows 10 版本 1909，则必须使用启用包KB4517245 ( EKB) 。 使用 EKB 可使更新更快、更容易，并且只需重新启动一次。 有关详细信息，请参阅 Windows 10 版本 1909 传递选项。
注意
-
11/19/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 1909 更新历史记录主页。 - 备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
高亮
- 汇报有时会阻止字符串输入输入法编辑器 (输入法) 的问题。
- 汇报了字体呈现不正确的问题。
- 汇报了打开具有某些硬件配置的游戏后的屏幕渲染问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
汇报以下 Internet Explorer 注册表项的默认值：
- svcKBFWLink = “ ” (空字符串)
- svcKBNumber = “ ” (空字符串)
- svcUpdateVersion = 11.0.1000。
此外，这些值将不再自动更新。
修复了使用中文语言包时 Internet Explorer 11 中发生内存泄漏的问题。
解决了某些 COM+ 标注策略在某些应用程序中导致死锁的问题。
解决了字体呈现不正确的问题。
解决了有时无法在输入法编辑器 (输入法) 中输入字符串的问题。
修复了 SetWindowRgn API 的问题。 它错误地设置了窗口区域相对于工作区的坐标，而不是相对于窗口左上角的坐标。 因此，用户无法最大化、最小化或关闭窗口。
修复了启动时发生停止错误的问题。
从用户帐户个人资料中删除以前使用过的图片的历史记录。
解决了打开“设置->帐户->登录选项”页面时可能延迟 Windows Hello 企业版 (WHfB) 证书信任部署的问题。
解决了导致 Windows 远程管理 (WinRM) 的主机进程在格式化来自 PowerShell 插件的消息时停止工作的问题。
解决了 Windows Management Instrumentation (WMI) 服务中每次将安全设置应用于 WMI 命名空间权限时都导致堆泄漏的问题。
解决了打开具有某些硬件配置的游戏后出现的屏幕渲染问题。
改进了在启用用户体验虚拟化 (UE-V) 时具有漫游设置的应用程序的启动时间。
解决了阻止受信任平台模块 (TPM) 启动的问题。 因此，基于 TPM 的方案不起作用。
修复了受信任 MIT 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 汇报的设备上，会发生这种情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果调用方在 TGT () 提交无 PAC 的票证授予票证作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并出现错误“KRB_GENERIC_ERROR”。
解决了 Microsoft Defender for Endpoint 中内存和 CPU 使用率较高的问题。
增强 Microsoft 365 终结点中的数据丢失防护和预览体验计划风险管理解决方案功能。
修复了 x86 版本的 Microsoft Excel 365 版本 2011 的问题。 如果启用 Defender Exploit Protection 的 SimExec 功能，则它将无法打开;如果禁用 SimExec Exploit Protection 并启用 CallerCheck 保护，则它将停止工作。
解决了尝试使用 Microsoft Edge 打开不受信任的网页或打开不受信任的 Microsoft Office 文档时显示错误的问题。 错误为“WDAG 报表 - 容器：错误：0x80070003，Ext 错误：0x00000001”。 安装 .NET 更新 KB4565627后，会出现此问题。
修复了阻止 wevtutil 分析 XML 文件的问题。
解决了当椭圆曲线数字签名算法 (ECDSA) 生成 163 字节而不是 165 字节的无效密钥时无法报告错误的问题。
添加了对使用新的基于 Chromium 的 Microsoft Edge 作为分配的访问单一 Kiosk 应用的支持。 现在，还可以为单个应用展台自定义分组键序列。 有关详细信息，请参阅 配置 Microsoft Edge 展台模式。
解决了 UDP (广播数据包大于 MTU) 的最大传输单位) 的用户数据报协议 (问题。 接收这些数据包的设备会丢弃它们，因为校验和无效。
修复了 WinHTTP AutoProxy 服务不符合代理服务器自动配置 (PAC) 文件上设置的最大生存时间 (TTL) 值的问题。 这样可阻止缓存文件动态更新。
改进了 WinHTTP Web 代理自动发现服务忽略动态主机配置协议 (DHCP) 服务器返回的无效 Web 代理自动发现协议 (WPAD) URL 的能力。
修复了可能导致 IKEEXT 服务间歇性停止工作的问题。
解决了使用.iso映像更新到 Windows Server 2019 的问题。 如果重命名默认管理员帐户，本地安全机构 (LSA) 进程可能会停止工作。
修复了在运行网络文件系统 (NFS) 服务的服务器上可能导致 nfssvr.sys 中停止错误 7E 的问题。
修复了阻止 User Profile Service 可靠地检测慢速或快速链接的问题。
解决了使用工作文件夹时导致元数据锁争用的问题。
解决了导致工作文件夹同步失败的问题，并在启用了按需文件访问时出现错误代码0x8007017c。
通过添加从客户端到服务器的请求的检查入原因，汇报开放移动联盟 (OMA) 设备管理 (DM) 同步协议。 采用检查的原因将允许移动设备管理 (MDM) 服务更好地做出有关同步会话的决策。 通过此更改，OMA-TF 服务必须与 Windows OMA-TF 客户端达成 4.0 协议版本。
解决了仅具有 IPv6 群集的环境中的故障转移问题。 如果故障转移群集运行时间超过 24 天，则尝试执行故障转移可能不会成功或可能会延迟。
解决了导致 Always On VPN (AOVPN) 用户隧道使用不正确证书的问题。
解决了导致 Windows 汇报更新检测期间网络流量增加的问题。 如果使用系统代理进行更新检测失败或没有代理，则在配置为使用经过身份验证的用户代理作为回退方法的设备上会出现此问题。
添加一个新的 dfslogkey，如下所述：
密钥路径： HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。
RootShareAcquireSuccessEvent 字段具有以下可能值：
- 默认值 = 1;启用日志。
- 除 1 的值;禁用日志。
如果此键不存在，将自动创建它。 若要生效，对
注册表中的 dfslog/RootShareAcquireSuccessEvent 要求重启 DFSN 服务。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU KB4601395。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中，你可找到下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4601380的文件信息。