2021 年 1 月 12 日 — KB4598242 (OS 内部版本 19041.746 和 19042.746)
Release Date:
2021/1/12
Version:
2004-OS 内部版本 19041.746 和 20H2-OS 内部版本 19042.746
更新时间：21/1/12
提醒Adobe Flash Player 于 2020 年 12 月 31 日停止支持。 有关详细信息，请参阅 Adobe Flash 于 2020 年 12 月 31 日终止支持. 从 2021 年 1 月 12 日开始，Flash 内容将阻止在 Flash Player 中运行。 有关详细信息，请参阅Adobe Flash Player EOL 常规信息页。
2010/11/17
有关更新Windows的信息，请参阅有关更新类型Windows和每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 2004 更新历史记录主页。
注意按照 @WindowsUpdate， 了解何时将新内容发布到发布信息仪表板。
亮点
-
使用外部设备（如游戏控制器、打印机和 Web 摄像头）时，更新以提高安全性。
-
更新，在用户执行基本Windows时提高安全性。
改进和修复
此安全更新包括质量改进。 关键更改包括：
-
此版本包括版本 2004 Windows 10的所有改进。
-
此版本未记录任何其他问题。
注意 此版本还包含 2021 年 1 月 13 Microsoft HoloLens (发布的 OS 内部版本 19041.1134) 的更新。 Microsoft 会将更新直接发布到 Windows 更新客户端，以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。
此安全更新包括质量改进。 关键更改包括：
-
解决基于 HTTPS 的 Intranet 服务器的安全漏洞问题。 安装此更新后，基于 HTTPS 的 Intranet 服务器默认情况下不能使用用户代理来检测更新。 如果未在客户端上配置系统代理，使用这些服务器的扫描将失败。 如果必须使用用户代理，则必须使用策略"使用系统代理进行检测失败时，允许用户代理用作回退"配置行为。 若要确保最高级别的安全性，还请使用 WSUS Windows Server Update Services (传输层安全性) TLS (TLS) 证书固定在所有设备上。 此更改不会影响使用 HTTP WSUS 服务器的客户。 有关详细信息，请参阅扫描更改、改进了设备Windows的安全性。
-
解决通过打印机远程过程调用 RPC (绑定) Winspool 接口的身份验证的方式存在的安全绕过漏洞。 有关详细信息，请参阅KB4599464。
-
Windows 应用平台和框架、Windows 媒体、Windows 基础、Windows 内核、Windows 加密、Windows 虚拟化、Windows 外围设备和 Windows 混合 存储 服务的安全更新。
如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。
有关已解决的安全漏洞详细信息，请参阅新的 安全更新指南 网站。
Windows更新改进
Microsoft 已直接向 Windows 更新客户端发布了更新，以提高可靠性。 运行配置为Windows 10从 Windows 更新自动接收更新的任何设备（包括 Enterprise 和 Pro 版本）都将基于设备兼容性和 Windows Business 更新延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
问题 |
解决方法 |
|
使用 IME (输入法编辑器) 输入自动允许输入假名字符的应用中的假名字符时，可能无法获得正确的假名字符。 可能需要手动输入假名字符。 注意 受影响的应用使用 ImmGetCompositionString () 函数。 |
此问题在 KB5005101 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。 有关 SSU 的一般信息 ，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。
如果使用 Windows Update， (KB4598481) 自动提供。 若要获取最新 SSU 的独立包，在 Microsoft 更新 目录中搜索它。
|
发布渠道 |
可用 |
下一步 |
|
Windows更新和 Microsoft 更新 |
是 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果按如下所示配置产品和分类，此更新将自动与 WSUS 同步： 产品：Windows 10，版本 1903 及更高版本 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载累积更新文件4598242。
注意 某些文件在 CSV 文件的"文件版本"列中错误地具有"不适用"。 使用某些第三方扫描检测工具来验证生成时，这可能导致误报或漏报。