小结
如果尝试更新到 Windows 10 版本 2004 或 Windows 10 版本 20H2，可能会遇到更新兼容性保留，并收到消息"此电脑无法升级到 Windows 10。 在升级到最新版本的 Windows 10 之前，需要调整你的电脑设置。"
原因
自 2021 年 1 月 7 日起，如果使用的是过时的功能更新捆绑包或媒体，应仅收到上述安全保留对话框。
更新到 Windows 10 版本 20H2 后，当与列出用户的任何对话框窗口（例如访问登录选项设置应用页面或本地用户和组 MMC 管理单元中的用户文件夹）交互时，你可能会在 LSASS.exe 中收到文本为"你的电脑将在一分钟内自动重启"的错误。 此问题仅影响其中任何本地内置帐户已重命名的设备，例如 管理员 或 来宾。 此外，应用程序事件日志中还可能会收到一个错误，指出事件 ID 为 1015，LSASS.EXE状态代码为 C0000374。 C0000374 与堆损坏相关。
此问题是由在更新到 Windows 10 版本 20H2 期间使用相同的安全标识符 (SID) 和相对标识符 (RID) 创建的重复内置用户帐户导致的。 此处介绍的内置用户帐户的 ID 和 RID 是众所周知的，在给定的 设备上必须是唯一的。
为保护您的更新体验，我们已对这些设备应用兼容性保留，防止安装或提供 Windows 10 版本 2004 或 Windows 10 版本 20H2。 如果组织使用更新符合性，则安全 ID 为 30103339。
解决方法
如果你已在设备上遇到此问题，你可以按照此处的说明返回到以前版本的 Windows，在卸载窗口中缓解 此问题。 卸载时段可能为 10 或 30 天，具体取决于环境的配置以及要更新到的版本。 然后，你需要在问题解决后更新到更高版本的 Windows 10。 注意 在卸载窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天数。 必须在 默认 卸载窗口失效之前进行此更改。 有关详细信息，请参阅 DISM 操作系统卸载命令行选项。
若要防止此问题且未收到安全保留，需在尝试更新到 Windows 10 版本 2004 或 Windows 10 版本 20H2 之前，将所有内置用户计数重新命名回其默认名称。
后续步骤
从 2020 年 1 月 7 日开始，此问题现已解决，当设备使用最新功能更新捆绑包和刷新的媒体时，安全保留已被删除。 请注意，如果没有影响设备的其他安全措施，最多可能需要 48 小时才能更新到 Windows 10 版本 2004 或 Windows 10 版本 20H2。
2020 年 12 月 3 日或更高版本发布的功能更新捆绑包将在通过 Windows Server Update Services (WSUS) 和 Microsoft 终结点配置管理器进行部署时解决此问题。 已刷新的媒体于 2020 年 12 月 3 日于 Visual Studio 订阅 (VSS（以前为 MSDN 订阅) ）和 2020 年 12 月 7 日（在批量许可服务中心 (VLSC) 上发布）。 有关验证是否使用刷新的媒体的信息，请参阅"如何处理环境中的功能更新刷新"。 如果使用或创建自定义媒体，则需要包含 2020 年 11 月 17 日或更高版本发布的更新。
注意使用适用于企业版 Windows 更新或直接连接到 Windows 更新的设备应接收来自 Windows 更新的最新 Windows 安装程序，无需执行任何额外的步骤。
