注意
-
2021 年 8 月 5 日新增内容
到期通知 - 重要说明自 2021 年 8 月 5 日起，Windows 更新、Microsoft 更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。
注意
2021 年 2 月 12 日新增内容
重要 存在一个已知问题会停止 2021 年 2 月 9 日安全更新的安装进度。 为了解决此问题，我们发布了 (SSU) KB5001078 的新服务堆栈更新。 必须在安装 2021 年 2 月 9 日安全更新之前安装此新的 SSU。
注意
11/19/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 1607 更新历史记录主页。
高亮
- 用于验证用户名和密码的更新。
- 更正巴勒斯坦权力机构的历史夏令时 (DST) 信息。
- 汇报了中欧时间的德语翻译问题。
改进和修复
此安全更新程序包括质量改进。 关键更改包括：
- 使管理员能够在继续使用 Microsoft Edge 的 IE 模式的同时使用组策略禁用独立 Internet Explorer。
- 汇报 Internet Explorer 的“关于”对话框以使用标准新式对话框。
- 修复了服务主机 (svchost.exe) 进程导致某些输入法编辑器 (输入法) 语言环境（如繁体中文）中 CPU 使用率过高的问题。 尝试在控制面板中添加输入法时，会出现此问题。
- 更正巴勒斯坦权力机构的历史夏令时 (DST) 信息。
- 修复了中欧时间的德语翻译的问题。
- 解决了导致 LSASS.exe 停止工作的问题，因为争用条件导致 Schannel 中出现双重释放错误。 异常代码为 c0000374，事件日志显示 Schannel 事件 36888、致命错误代码 20 和错误状态 960。 安装 2020 年 9 月及更高版本的 Windows 更新后，会出现此问题。
- 解决了可能导致使用 BitLocker 的系统停止工作并显示错误0x120 (BITLOCKER_FATAL_ERROR) 的问题。
- 解决了以前在计划任务运行时禁用了具有多个操作的计划任务无法再次运行的问题。
- 解决了在某些情况下无法记录 Domain-Local 组成员身份更改的事件 4732 和 4733 的问题。 当使用“Permissive Modify”控件时，会发生这种情况;例如，Active Directory (AD) PowerShell 模块使用此控件。
- 解决了在事件 ID 2889 中错误报告轻型目录访问协议 (LDAP) 会话不安全的问题。 当使用简单身份验证和安全层 (SASL) 方法对 LDAP 会话进行身份验证和密封时，会发生这种情况。
- 解决了 SMB) (服务器消息块的问题。 当 SMB 服务器返回STATUS_USER_SESSION_DELETED时，此问题会错误地在 SMB 客户端的 Microsoft-Windows-SMBClient 或安全事件日志中记录 Microsoft-Windows-SMBClient 31013 事件。 当 SMB 客户端用户或应用程序在同一 SMB 服务器上使用同一组传输控制协议 (TCP) 连接打开多个 SMB 会话时，会出现此问题。 此问题最可能发生在远程桌面服务器上。
- 解决了导致 LanmanServer 服务意外停止的问题。 如果设置 了 OptionalNames 注册表值并重新启动了服务，则会出现此问题。
- 解决了在 SRV2.SYS中导致停止错误0x54的问题。
- 汇报 CVE-2020-1472 (Netlogon 特权提升漏洞) 启用强制模式。 有关更多详细信息，请参阅 CVE-2020-1472 以及如何 管理与 CVE-2020-1472 关联的 Netlogon 安全通道连接中的更改。
- 解决了可能阻止群集服务启动并生成错误“2245 (NERR_PasswordTooShort) ”的问题。 如果将“最小密码长度”组组策略配置为超过 14 个字符，则会发生这种情况。 有关详细信息，请参阅 KB4557232。
- 解决了导致超过 14 个字符的“最小密码长度”组策略配置无效的问题。 有关详细信息，请参阅 KB4557232。
- Windows 应用 Platform and Frameworks、Windows 应用s、Windows Cloud Infrastructure、Windows Authentication、Windows Fundamentals、Windows Virtualization、Windows Core Networking 和 Windows Hybrid Cloud Networking 的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅新安全更新指南网站。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 SSU KB4601392 后，从 Windows 更新 安装累积更新的进度可能不会超过 24%。 | 此问题已在 KB5001078 年得到解决。 若要在已安装 KB4601392 且安装 KB4601318 时没有进展的设备上缓解此问题，请重启设备，然后仅按照“手动重置Windows 更新组件”中的步骤 1、2 和 4a。然后再次重启设备。 现在，选择“检查更新”时，KB5001078应该从 Windows 更新 安装，或者您可以等待它自动安装。 然后，你应该能够从 Windows 更新安装最新的累积更新。 备注 KB4601392已被删除，将不再提供给设备。 |
如何获取此更新
在安装此更新之前
先决条件
在安装此累积更新 (LCU) 之前，必须 (SSU ) KB5001078 安装新的服务堆栈更新。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB5001078) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4601318的文件信息。