注意
新 2/24/21
重要作为 Adobe Flash 支持终止的一部分，KB4577586现在可从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 作为可选更新。 安装KB4577586将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载KB4577586。 有关Microsoft计划的更多详细信息，请参阅 Adobe Flash Player 终止支持更新。
注意
- 11/17/20
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他备注和消息，请参阅Windows 10版本 2004 更新历史记录主页。
注意按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。
高亮
- 汇报在 Windows 现装即用体验 (OOBE) 期间显示意外屏幕的问题。
- 汇报高级显示设置中的一个问题，该问题显示适用于高动态范围 (HDR) 显示器的刷新率不正确。
- 汇报在某些支持低延迟的监视器上呈现时，可能导致视频播放闪烁的问题。
- 汇报有时阻止输入法编辑器中的字符串 (输入法) 的问题。
- 汇报有时可能会阻止某些键盘键工作的问题，例如开始键、Ctrl 键或向左键。 将日语 IME 输入模式设置为假名时，会出现此问题。
- 汇报更改系统区域设置后登录到主机时显示错误语言的问题。
- 汇报打开具有某些硬件配置的游戏后屏幕呈现出现问题。
- 将适当的信封介质类型显示为通用打印队列的可选输出纸张类型。
改进和修复
注意
若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。
Windows 10服务堆栈更新 - 19041.841 和 19042.841
- 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
Windows 10版本 20H2
此非安全更新程序包括质量改进。 关键更改包括：
- 此版本包括 Windows 10 版本 2004 中的所有改进。
- 改进了 WinHTTP Web 代理自动发现服务忽略无效的 Web 代理自动发现协议 (WPAD) 动态主机配置协议 (DHCP) 服务器返回的 URL 的能力。
Windows 10版本 2004
此非安全更新程序包括质量改进。 关键更改包括：
解决了使用中文语言包时 Internet Explorer 11 中发生的内存泄漏问题。
解决了某些 COM+ 标注策略导致某些应用程序中出现死锁的问题。
解决了在使用 runas 命令时阻止某些 Win32 应用以其他用户身份打开的问题。
解决了在 Windows 现装即用体验 (OOBE) 期间显示意外屏幕的问题。
解决了当 COM 服务器并行将事件传送给多个订阅服务器时可能导致死锁的问题。
解决了高级显示设置中显示可用于高动态范围 (HDR) 显示器的错误刷新率的问题。
解决了当某些 CAD 应用程序依赖于 OpenGL 时可能会阻止打开的问题。
解决了在某些支持低延迟的监视器上呈现时可能导致视频播放闪烁的问题。
解决了有时阻止字符串输入到输入法编辑器中的问题， (IME) 。
解决了由于桌面 Windows 管理器 (DWM) 泄漏远程桌面会话中的句柄和虚拟内存而耗尽资源的问题。
解决了启动时发生的停止错误的问题。
解决了打开“设置- 帐户> - 登录选项”>页时可能会延迟Windows Hello 企业版 (WHfB) 证书信任部署的问题。
解决了有时可能会阻止某些键盘键工作的问题，例如开始键、Ctrl 键或向左键。 将日语 IME 输入模式设置为假名时，会出现此问题。
从用户帐户配置文件中删除以前使用的图片的历史记录。
解决了在更改系统区域设置后登录到控制台时显示错误语言的问题。
解决了导致 Windows 远程管理 (WinRM) 主机进程在从 PowerShell 插件格式化消息时停止工作的问题。
解决了 Windows Management Instrumentation (WMI) 服务中导致每次将安全设置应用于 WMI 命名空间权限时发生堆泄漏的问题。
解决了打开具有某些硬件配置的游戏后屏幕呈现的问题。
在打开“用户体验虚拟化 (UE-V) ”时，缩短具有漫游设置的应用程序的启动时间。
解决了受信任的 MIT 领域的主体无法从 Active Directory 域控制器获取 Kerberos 服务票证 (DC) 的问题。 在安装了包含 CVE-2020-17049 保护的 Windows 汇报并将 PerfromTicketSignature 配置为 1 或更高版本的设备上会出现这种情况。 这些更新在 2020 年 11 月 10 日至 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证， (TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“KRB_GENERIC_ERROR”。
解决Microsoft Defender for Endpoint中的高内存和 CPU 使用率问题。
增强 Microsoft 365 终结点中的数据丢失防护和内部风险管理解决方案功能。
解决了尝试使用 Microsoft Edge 旧版 打开不受信任的网页或打开不受信任的 Office Microsoft 文档时显示错误的问题。 错误为“WDAG 报告 - 容器：错误： 0x80070003，Ext 错误： 0x00000001”。 安装 .NET 更新 KB4565627后会出现此问题。
解决了阻止 wevtutil 分析 XML 文件的问题。
解决了当椭圆曲线数字签名算法 (ECDSA) 生成 163 字节而不是 165 字节的无效密钥时，无法报告错误的问题。
添加了对使用基于Chromium的新Microsoft Edge 作为分配的访问单展台应用的支持。 现在，还可以为单个应用展台自定义分组讨论键序列。 有关详细信息，请参阅 配置 Microsoft Edge 展台模式。
解决了用户数据报协议 (UDP) 大于最大传输单位 (MTU) 的广播数据包的问题。 接收这些数据包的设备会丢弃这些数据包，因为校验和无效。
修复了 WinHTTP AutoProxy 服务不符合代理服务器自动配置 (PAC) 文件上设置的最大生存时间 (TTL) 值的问题。 这样可阻止缓存文件动态更新。
将适当的信封介质类型显示为通用打印队列的可选输出纸张类型。
当打印机使用 Microsoft Internet 打印协议 (IPP) 类驱动程序时，结束显示打印机的随机纸张大小。
解决了可能导致 IKEEXT 服务间歇性停止工作的问题。
解决了可能阻止非易失性内存 Express (NVMe) 设备进入正确的电源状态的问题。
解决了运行网络文件系统 (NFS ) 服务的服务器上nfssvr.sys中可能导致停止错误 7E 的问题。
解决了阻止用户配置文件服务可靠地检测慢速或快速链接的问题。
解决了在使用工作文件夹时导致元数据锁争用的问题。
按如下所述添加新的 dfslogkey：
Keypath： HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。
RootShareAcquireSuccessEvent 字段具有以下可能值：
- 默认值 = 1;启用日志。
- 值 1 以外的值;禁用日志。
如果此密钥不存在，则会自动创建它。 若要生效，请对
注册表中的 dfslog/RootShareAcquireSuccessEvent 要求重启 DFSN 服务。
- 汇报开放移动联盟 (OMA) 设备管理 (DM) 同步协议，方法是添加从客户端到服务器的请求检查原因。 检查原因将允许移动设备管理 (MDM) 服务做出有关同步会话的更好决策。 进行此更改后，OMA-DM 服务必须与 Windows OMA-DM 客户端协商协议版本 4.0。
- 默认情况下，在 Windows Internet (WinINet) 中关闭令牌绑定。
- 解决了仅具有 IPv6 群集的环境中的故障转移问题。 如果故障转移群集已运行超过 24 天，则尝试执行故障转移可能不会成功或可能会延迟。
- 解决了打开应用程序时可能导致应用程序停止工作的问题。
- 解决了导致过时的组成员身份列表的问题。 出现此问题的原因是组策略服务 (GPSVC) 很少对 Windows Management Instrumentation (WMI) 会话进行更新。 因此，这会减缓 Active Directory (AD) 管理员对用户或组成员身份所做的更改的传播速度。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
Windows 更新改进
Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 使用Microsoft日语输入法编辑器 (输入法) 输入汉字字符时，在自动允许输入假名字符的应用中输入汉字字符时，你可能无法获取正确的 Furigana 字符。 可能需要手动输入 Furigana 字符。 注意 受影响的应用正在使用 ImmGetCompositionString () 函数。 |
此问题已在 KB5005101 中得到解决。 |
| 在 Microsoft Word、Microsoft Excel 或任何Microsoft Office 应用程序中打开文档时，可能会收到错误“Microsoft Excel 无法打开或保存更多文档，因为没有足够的可用内存或磁盘空间”。 此问题仅影响已从 Microsoft 应用商店安装Microsoft Office 应用并尝试打开已触发使用 受保护视图 功能的文档的设备。 | 此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意，解析最多可能需要 24 小时才能自动传播到非托管设备。 重启设备可能有助于更快地将分辨率应用到设备。 对于已安装受影响的更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。 注意配置特殊组策略后，需要重启设备。 要了解有关使用组策略的详细信息，请参阅组策略概述。 |
如何获取此更新
在安装此更新之前
先决条件：
从此版本开始，Microsoft将结合操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (。 若要利用此改进，请在安装此 LCU 之前安装最新的独立 SSU (KB4598481) 。 如果在安装KB4598481之前安装此 LCU，可能会遇到错误0x800f0823 - CBS_E_NEW_SERVICING_STACK_REQUIRED。 关闭错误消息并安装建议的 SSU。
有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4601382的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 19041.841 和 19042.841 的文件信息。