2021 年 3 月 9 日 - KB5000802（OS 内部版本 19041.867 和 19042.867）

应用对象
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

注意

  • 到期通知
  • IMPORTANT 自 2023 年 9 月 12 日起，此知识库仅可从 Windows 更新获得。 不再可从 Microsoft 更新目录或其他发布渠道获取此更新。  建议将设备更新到最新的安全质量更新。

注意

2/24/21
重要说明随着对 Adobe Flash 的支持终止，KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后，无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 终止支持的更新。

注意

高亮

  • 更新以改进 Windows 执行基本操作时的安全性。
  • 用于改进使用 Microsoft Office 产品时的安全性的更新。
  • 汇报 Windows 用户界面的安全性。

改进和修复

注意

备注 若要查看已解决问题的列表，请单击或点击 OS 名称以展开可折叠部分。

Windows 10 服务堆栈更新 - 19041.860 和 19042.860
  • 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
Windows 10 版本 20H2

此安全更新程序包括质量改进。 关键更改包括：

  • 此内部版本包括 Windows 10 版本 2004 中的所有改进。
  • 此版本没有记录其他问题。
Windows 10 版本 2004

注意

此版本还包含 2021 年 3 月 9 日发布Microsoft HoloLens (OS 内部版本 19041.1140) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新，以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。

此安全更新程序包括质量改进。 关键更改包括：

  • 修复了 CVE-2021-1640 中记录的与提交到“FILE：”端口的打印作业相关的特权提升安全漏洞。 安装 2021 年 3 月 9 日及更高版本的 Windows 更新后，如果打印作业在重新启动后台处理程序服务或重新启动操作系统之前处于挂起状态，则将保持为错误状态。 手动删除受影响的打印作业，并在打印后台处理程序服务联机时将其重新提交到打印队列。
  • Windows Shell、Windows Fundamentals、Windows 管理、Windows 应用、Windows 用户帐户控制 (UAC) 、Windows 虚拟化、Windows 内核、Microsoft图形组件、Internet Explorer、Microsoft Edge 旧版 和 Windows Media 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息，请参阅新安全更新指南网站。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
在自动允许输入汉假名字符的应用中使用 Microsoft 日语输入法编辑器 (IME) 输入汉字字符时，可能无法获得正确的汉假名字符。 可能需要手动输入汉字符。
备注 受影响的应用正在使用 ImmGetCompositionString () 函数。		 此问题已在 KB5005101 中得到解决。
安装此更新后，在某些应用中尝试打印到某些打印机时，可能会收到蓝屏APC_INDEX_MISMATCH错误。 此问题已在 KB5001567 中解决。
在 Microsoft Word、Microsoft Excel 或任何 Microsoft Office 应用程序中打开文档时，可能会收到这样的错误：“由于没有足够的可用内存或磁盘空间，Microsoft Excel 无法打开或保存任何更多的文档”。 此问题仅影响已从 Microsoft Store 安装 Microsoft Office 应用的设备，并尝试打开已触发使用 “受保护视图 ”功能的文档。 此问题已使用 KIR) (已知问题回滚 解决。 请注意，解决方案可能需要 24 小时才能自动传播到非托管的设备。 重启设备可能有助于更快地将分辨率应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。
备注配置特殊组策略后，需要重新启动设备。 要了解有关使用组策略的详细信息，请参阅组策略概述。
安装 2021 年 3 月 9 日或 2021 年 3 月 15 日发布的更新后，从某些应用打印时可能会获得意外结果。 问题可能包括：
  • 文档的元素可能打印为纯黑色/彩色框，或者可能缺失，包括条形码、QR 代码和图形元素，如徽标。
  • 表格行可能缺失。 可能还存在其他对齐或格式问题。
  • 从某些应用或某些打印机打印可能会导致空白页或标签。
 此问题已在 KB5001649 中得到解决。

如何获取此更新

在安装此更新之前

先决条件：

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 如果遇到错误 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED，请关闭错误消息并安装最后一个独立 SSU (KB4598481) ，然后再 安装此 LCU。 将来无需再次安装此 SSU (KB4598481) 进行更新。

有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 否 不再可用。
Windows Server Update Services (WSUS) 否 不再可用。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5000802的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 19041.860 和 19042.860 的文件信息。