注意
2021 年 2 月 24 日新增内容
重要说明随着对 Adobe Flash 的支持终止，KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持的更新。
注意
- 11/17/20
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 2004 更新历史记录主页。
备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
高亮
- 汇报在 OOBE) (Windows 全新体验期间显示意外屏幕的问题。
- 汇报高级显示设置中显示适用于高动态范围 (HDR) 显示器的刷新频率不正确的问题。
- 汇报了在某些具有低延迟功能的显示器上渲染时可能导致视频播放闪烁的问题。
- 汇报有时会阻止字符串输入输入法编辑器 (输入法) 的问题。
- 汇报了有时可能会阻止某些键盘键（例如 Home、Ctrl 或向左键）工作的问题。 将日语输入法输入模式设置为“假名”时，会出现此问题。
- 汇报更改系统区域设置后登录到主机时显示错误语言的问题。
- 汇报了打开具有某些硬件配置的游戏后的屏幕渲染问题。
- 将正确的“信封”介质类型显示为通用打印队列的可选输出纸张类型。
改进和修复
注意
若要查看已解决问题的列表，请单击或点击 OS 名称以展开可折叠部分。
Windows 10 服务堆栈更新 - 19041.841 和 19042.841
- 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
Windows 10 版本 20H2
此非安全更新程序包括质量改进。 关键更改包括：
- 此内部版本包括 Windows 10 版本 2004 中的所有改进。
- 改进了 WinHTTP Web 代理自动发现服务忽略动态主机配置协议 (DHCP) 服务器返回的无效 Web 代理自动发现协议 (WPAD) URL 的能力。
Windows 10 版本 2004
此非安全更新程序包括质量改进。 关键更改包括：
修复了使用中文语言包时 Internet Explorer 11 中发生内存泄漏的问题。
解决了某些 COM+ 标注策略在某些应用程序中导致死锁的问题。
解决了使用 runas 命令时阻止某些 Win32 应用以另一用户打开的问题。
解决了在 OOBE) (Windows 全新体验期间显示意外屏幕的问题。
解决了当 COM 服务器并行向多个订阅者传递事件时可能导致死锁的问题。
解决了高级显示设置中显示适用于高动态范围 (HDR) 显示器的刷新率不正确的问题。
解决了如果某些 CAD 应用程序依赖于 OpenGL 时可能会阻止这些应用程序打开的问题。
解决了在某些具有低延迟功能的显示器上呈现时可能导致视频播放闪烁的问题。
解决了有时无法在输入法编辑器 (输入法) 中输入字符串的问题。
解决了由于桌面 Windows 管理器 (DWM) 泄漏远程桌面会话中的句柄和虚拟内存而耗尽资源的问题。
修复了启动时发生停止错误的问题。
解决了打开“设置->帐户->登录选项”页面时可能延迟 Windows Hello 企业版 (WHfB) 证书信任部署的问题。
修复了有时可能会阻止某些键盘键工作的问题，例如 Home、Ctrl 或向左键。 将日语输入法输入模式设置为“假名”时，会出现此问题。
从用户帐户个人资料中删除以前使用过的图片的历史记录。
修复了更改系统区域设置后登录到主机时显示错误语言的问题。
解决了导致 Windows 远程管理 (WinRM) 的主机进程在格式化来自 PowerShell 插件的消息时停止工作的问题。
解决了 Windows Management Instrumentation (WMI) 服务中每次将安全设置应用于 WMI 命名空间权限时都导致堆泄漏的问题。
解决了打开具有某些硬件配置的游戏后出现的屏幕渲染问题。
改进了在启用用户体验虚拟化 (UE-V) 时具有漫游设置的应用程序的启动时间。
修复了受信任 MIT 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 汇报的设备上，会发生这种情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果调用方在 TGT () 提交无 PAC 的票证授予票证作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并出现错误“KRB_GENERIC_ERROR”。
解决了 Microsoft Defender for Endpoint 中内存和 CPU 使用率较高的问题。
增强 Microsoft 365 终结点中的数据丢失防护和预览体验计划风险管理解决方案功能。
解决了尝试使用 Microsoft Edge 旧版打开不受信任的网页或打开不受信任的 Microsoft Office 文档时显示错误的问题。 错误为“WDAG 报表 - 容器：错误：0x80070003，Ext 错误：0x00000001”。 安装 .NET 更新 KB4565627后，会出现此问题。
修复了阻止 wevtutil 分析 XML 文件的问题。
解决了当椭圆曲线数字签名算法 (ECDSA) 生成 163 字节而不是 165 字节的无效密钥时无法报告错误的问题。
添加了对使用新的基于 Chromium 的 Microsoft Edge 作为分配的访问单一 Kiosk 应用的支持。 现在，还可以为单个应用展台自定义分组键序列。 有关详细信息，请参阅 配置 Microsoft Edge 展台模式。
解决了 UDP (广播数据包大于 MTU) 的最大传输单位) 的用户数据报协议 (问题。 接收这些数据包的设备会丢弃它们，因为校验和无效。
修复了 WinHTTP AutoProxy 服务不符合代理服务器自动配置 (PAC) 文件上设置的最大生存时间 (TTL) 值的问题。 这样可阻止缓存文件动态更新。
将正确的“信封”介质类型显示为通用打印队列的可选输出纸张类型。
当打印机使用 Microsoft Internet 打印协议 (IPP) 类驱动程序时，结束显示打印机的随机纸张大小。
修复了可能导致 IKEEXT 服务间歇性停止工作的问题。
解决了可能阻止非易失性内存 Express (NVMe) 设备进入正确电源状态的问题。
修复了在运行网络文件系统 (NFS) 服务的服务器上可能导致 nfssvr.sys 中停止错误 7E 的问题。
修复了阻止 User Profile Service 可靠地检测慢速或快速链接的问题。
解决了使用工作文件夹时导致元数据锁争用的问题。
添加一个新的 dfslogkey，如下所述：
密钥路径： HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。
RootShareAcquireSuccessEvent 字段具有以下可能值：
- 默认值 = 1;启用日志。
- 除 1 的值;禁用日志。
如果此键不存在，将自动创建它。 若要生效，对
注册表中的 dfslog/RootShareAcquireSuccessEvent 要求重启 DFSN 服务。
- 通过添加从客户端到服务器的请求的检查入原因，汇报开放移动联盟 (OMA) 设备管理 (DM) 同步协议。 采用检查的原因将允许移动设备管理 (MDM) 服务更好地做出有关同步会话的决策。 通过此更改，OMA-TF 服务必须与 Windows OMA-TF 客户端达成 4.0 协议版本。
- 在 Windows Internet (WinINet) 中默认关闭令牌绑定。
- 解决了仅具有 IPv6 群集的环境中的故障转移问题。 如果故障转移群集运行时间超过 24 天，则尝试执行故障转移可能不会成功或可能会延迟。
- 解决了打开应用程序时可能导致应用程序停止工作的问题。
- 解决了导致组成员身份列表过时的问题。 出现此问题的原因是 GPSVC) (组策略服务对 WMI) 会话的 Windows Management Instrumentation (更新频率较低。 因此，这会减慢 Active Directory (AD) 管理员对用户或组成员身份所做的更改的传播。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
Windows 更新改进
Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 在自动允许输入汉假名字符的应用中使用 Microsoft 日语输入法编辑器 (IME) 输入汉字字符时，可能无法获得正确的汉假名字符。 可能需要手动输入汉字符。 备注 受影响的应用正在使用 ImmGetCompositionString () 函数。 |
此问题已在 KB5005101 中得到解决。 |
| 在 Microsoft Word、Microsoft Excel 或任何 Microsoft Office 应用程序中打开文档时，可能会收到这样的错误：“由于没有足够的可用内存或磁盘空间，Microsoft Excel 无法打开或保存任何更多的文档”。 此问题仅影响已从 Microsoft Store 安装 Microsoft Office 应用的设备，并尝试打开已触发使用 “受保护视图 ”功能的文档。 | 此问题已使用 KIR) (已知问题回滚 解决。 请注意，解决方案可能需要 24 小时才能自动传播到非托管的设备。 重启设备可能有助于更快地将分辨率应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。 备注配置特殊组策略后，需要重新启动设备。 要了解有关使用组策略的详细信息，请参阅组策略概述。 |
如何获取此更新
在安装此更新之前
先决条件：
从此版本开始，Microsoft 将把操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 若要利用此改进，请在安装此 LCU 之前安装最新的独立 SSU (KB4598481) 。 如果在安装 KB4598481 之前安装此 LCU，可能会遇到错误 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED。 关闭错误消息并安装推荐的 SSU。
有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中，你可找到下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累 积更新4601382的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 19041.841 和 19042.841 的文件信息。