注意
-
3/15/22
重要Windows 10，版本 20H2 将于 2022 年 5 月 10 日终止服务，适用于运行家庭版、专业教育版和专业工作站版的设备。 2022 年 5 月 10 日之后，这些设备将不再收到包含最新安全威胁保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft建议更新到最新版本的Windows 10或Windows 11。 - 我们将继续为以下版本提供服务：企业版、IoT 企业版、Surface Hub 上的 Windows 以及 Windows Server 版本 20H2。
注意
-
01/11/22
REMINDER Windows 10版本 2004 已于 2021 年 12 月 14 日终止服务。 若要继续接收安全和质量更新，Microsoft建议更新到最新版本的 Windows 10。 - 若要更新到Windows 10的较新版本之一，建议使用相应的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要一次重启。 若要查找特定 OS 的 EKB，请转到 “改进 ”部分，然后单击或点击 OS 名称以展开可折叠部分。
注意
- 11/17/20
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 20H2 的概述，请参阅其更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
- 汇报使用输入法编辑器 (IME) 复制和粘贴文本时导致 Internet Explorer 停止工作的问题。
- 汇报某些用户在登录或注销时显示黑屏的问题。
- 汇报可能导致Microsoft OneDrive 文件在重命名并按 Enter 键后失去焦点的问题。
- 汇报未单击、点击或鼠标悬停在新闻和兴趣面板上时出现的问题。
- 汇报阻止你更改在登录到 Windows 设备时已过期的密码的问题。
改进
注意
若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。
Windows 10版本 21H2
重要
使用 EKB KB5003791更新到 Windows 10 版本 21H2。
此非安全更新程序包括质量改进。 关键更改包括：
- 此版本包括 Windows 10 版本 20H2 中的所有改进。
- 此版本没有记录其他问题。
Windows 10版本 21H1
重要
使用 EKB KB5000736 更新到 Windows 10 版本 21H1。
此非安全更新程序包括质量改进。 关键更改包括：
- 此版本包括 Windows 10 版本 20H2 中的所有改进。
- 此版本没有记录其他问题。
Windows 10版本 20H2
重要
使用 EKB KB4562830 更新到 Windows 10 版本 20H2。
此非安全更新程序包括质量改进。 关键更改包括：
- 最新消息！ 添加了对维护 Windows 安全启动组件的改进。
- 将 Azure Active Directory (Azure AD) 注册的超时时间从 60 分钟更改为 90 分钟（加入混合 Azure AD 的 Autopilot 方案）。 这还解决了在超时时导致异常的争用条件。
- 解决了导致远程桌面会话关闭或重新连接停止响应的问题，同时等待辅助功能快捷方式处理程序 (sethc.exe) 。
- 解决了某些销售点终端在重启长达 40 分钟时偶尔出现 OS 启动延迟的问题。
- 解决了错误地从注册表返回执行策略设置的问题。
- 解决了使用输入法编辑器 (IME) 复制和粘贴文本时导致 Internet Explorer 停止工作的问题。
- 解决了某些用户在登录或注销时显示黑屏的问题。
- 解决了导致 Kerberos 身份验证失败且错误为“0xc0030009 (RPC_NT_NULL_REF_POINTER) ”的问题。 启用远程凭据防护时，客户端计算机尝试使用远程桌面协议 (RDP) 连接到另一台计算机时，会出现这种情况。
- 解决了登录 Windows 设备时无法更改已过期的密码的问题。
- 解决了在应用不需要重启的 Windows Defender 应用程序控制 (WDAC) 策略时可能导致 Windows 停止工作的问题。
- 解决了可能无法将组策略的安全部分复制到计算机的问题。
- 解决了导致密钥分发中心 (KDC) 代码在域控制器关闭期间错误返回错误消息“KDC_ERR_TGT_REVOKED”的问题。
- 解决了可能会阻止图形处理单元 (GPU) 远程桌面上的负载均衡按预期工作的问题。
- 解决了阻止在 Microsoft 基础类 (MFC) 对话框中实例化Microsoft RDP 客户端控件版本 11 及更高版本的问题。
- 解决了可能导致Microsoft OneDrive 文件在重命名并按 Enter 键后失去焦点的问题。
- 解决了未单击、点击或鼠标悬停在新闻和兴趣面板上时出现的问题。
- 解决了在使用朝鲜语输入法时无法将 Shift KeyUp 事件传递给应用程序的问题。
- 解决了使用 Netdom.exe 或 Active Directory 域和信任管理单元列出或修改名称后缀路由时可能出现的问题。 这些过程可能会失败。 错误消息为“系统资源不足，无法完成请求的服务”。在主域控制器模拟器上安装 2022 年 1 月安全更新 (PDCe) 后，会出现此问题。
- 解决了导致主域控制器 (PDC) 根域在系统日志中生成警告和错误事件的问题。 当 PDC 错误地尝试扫描仅传出信任时，会出现此问题。
- 解决了影响服务器消息块 (SMB) 多通道连接并可能生成 13A 或 C2 错误的问题。
- 解决了将网络驱动器映射到服务器消息块版本 1 (SMBv1) 共享时出现的问题。 重启 OS 后，无法访问该网络驱动器。
- 解决了导致分布式网络名称资源上的虚拟计算机对象 (VCO) 密码设置失败的问题。
- 解决了当 Client-Side 缓存 (CSC) 清理方法无法删除已创建的资源时损坏池的问题。
- 解决了可能导致服务器锁定的问题，因为非分页池会增长并用尽所有内存。 重启后，尝试修复损坏时，再次出现相同的问题。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
Windows 10服务堆栈更新 - 19042.1677、19043.1677 和 19044.1677
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
单击或点击以查看已知问题
| 症状 | 解决方法 |
|---|---|
| 使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 注意直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 |
若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
|
| 安装 2021 年 6 月 21 (KB5003690) 更新后，某些设备无法安装新的更新，例如 2021 年 7 月 6 日 (KB5004945) 或更高版本的更新。 你将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。 | 有关详细信息和解决方法，请参阅 KB5005322。 |
| 在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高版本后，恢复光盘 (CD 或 DVD) 在 控制面板 中使用备份和还原 (Windows 7) 应用创建的恢复光盘可能无法启动。在安装了 2022 年 1 月 11 日之前发布的 Windows 更新的设备上使用备份和还原 (Windows 7) 应用的恢复光盘不受此问题影响，应按预期启动。注意目前已知没有第三方备份或恢复应用受此问题影响 | 此问题在 KB5014023 中得到解决。 |
| 我们收到报告，指出“截图和草图”应用可能无法捕获屏幕截图，并且可能无法使用键盘快捷方式 (Windows 键+shift+S) 打开。 安装 KB5010342 （2022 年 2 月 8 日）及更高版本更新后，会出现此问题。 | 此问题已在 KB5014666 中得到解决。 |
| 安装此更新后，使用某些 GPU 的 Windows 设备可能会导致应用意外关闭，或导致间歇性问题，从而影响某些使用 Direct3D 9 的应用。 你可能还会在 Windows 日志/应用程序的事件日志中收到错误，错误模块为 d3d9on12.dll，异常代码为 0xc0000094。 | 此问题在 KB5014023 中得到解决。 如果无法安装KB5014023，请参阅以下说明。此问题使用 已知问题回滚 (KIR) 得到解决。 请注意，KIR 最多可能需要 24 小时才能自动传播到使用者设备和非托管业务设备。 重启 Windows 设备可能有助于 KIR 更快地应用于设备。 对于企业托管设备，安装受影响的更新并遇到此问题的设备可以通过安装和配置下面列出的特殊组策略来解决此问题。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略下载并组策略名称：
|
| 安装此更新后，你可能会收到 错误代码：0xC002001B 尝试从 Microsoft 应用商店进行安装。 某些Microsoft应用商店应用也可能无法打开。 受影响的 Windows 设备使用处理器 (CPU) 该处理器支持控制流强制技术 (CET) ，例如第 11 代及更高版本的 Intel® Core™ 处理器或更高版本以及某些 AMD 处理器。 | 此问题已在带外更新 KB5015020中得到解决。 它是累积更新，因此在安装之前无需应用任何以前的更新。 若要获取 KB5015020的独立包，请在Microsoft更新目录中搜索它。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 的说明，请参阅 WSUS 和目录站点。 有关配置管理器的说明，请参阅 从Microsoft更新目录中导入更新。 请注意，Windows 更新不提供KB5015020，并且不会自动安装。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
先决条件：
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
如果设备没有 2021 年 5 月 11 日更新 (KB5003173) 或更高版本的 LCU， 则必须 安装 2021 年 8 月 10 日 SSU (KB5005260) 。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5011831的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19042.1677、19043.1677 和 19044.1677。