注意
-
5/26/22
REMINDER Windows 10，版本 20H2 已于 2022 年 5 月 10 日终止服务，适用于运行家庭版、专业教育版和专业工作站版的设备。 2022 年 5 月 10 日之后，这些设备将不再收到包含最新安全威胁保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft建议更新到最新版本的Windows 10或Windows 11。 - 我们将继续为以下版本提供服务：Windows 10 企业版和教育版、Windows 10 IoT 企业版版、Windows 10 企业版多会话版、Surface Hub 上的Windows 10版和Windows Server版本 20H2。
注意
5/10/22
提醒若要更新到Windows 10的较新版本之一，建议使用相应的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要一次重启。 若要查找特定 OS 的 EKB，请转到 “改进 ”部分，然后单击或点击 OS 名称以展开可折叠部分。
注意
- 11/17/20
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 20H2 的概述，请参阅其更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
- 解决了阻止 Pashto 语言显示在语言列表中的问题。
- 解决了影响触摸板区域的问题，该触摸板区域响应右键单击 (右键单击区域) 。
- 解决了一个已知问题，该问题可能会阻止你使用 Wi-Fi 热点功能。
- 解决了一个已知问题，该问题可能会阻止截图 & Sketch 应用捕获屏幕截图或使用键盘快捷方式 (Windows 徽标键+Shift+S) 打开。
改进
注意
若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。
Windows 10版本 21H2
重要
使用 EKB KB5003791更新到 Windows 10 版本 21H2。
此非安全更新程序包括质量改进。 关键更改包括：
此版本包括 Windows Server 版本 20H2 中的所有改进。
解决了影响在更新符合性中注册并已安装 2022 年 4 月 Windows 非安全性或更高版本更新的设备的问题。 有关详细信息，请参阅使用更新符合性监视 Windows 汇报。 在其他 Windows 诊断数据处理者配置计划中注册或具有与其中任何程序和更新符合性进行合并注册的设备不受影响。
解决了 IEMode 中的内存泄漏问题。
新增功能！ 介绍以下打印和扫描功能：
- IPP over USB 支持 – Microsoft从 2018 年开始支持网络打印机的 Internet 打印协议 (IPP) ，并发布了Windows 10 版本 1809。 我们现在正在将 IPP 支持扩展到 USB 打印机。
- 打印支持应用 (PSA) API – 使用 PSA 框架，打印机制造商可以扩展打印机功能和用户体验。 有关详细信息，请参阅 打印支持应用设计指南。
- IPP 和通用打印的 PIN 保护打印 - Standard打印对话框现在包含用于输入 PIN 代码的用户界面。
- eSCL Mopria 扫描协议 - Windows 现在支持 eSCL Mopria 扫描协议。 它可与 Mopria 认证的扫描仪设备一起使用。
Windows 10版本 21H1
重要
使用 EKB KB5000736 更新到 Windows 10 版本 21H1。
此非安全更新程序包括质量改进。 关键更改包括：
- 此版本包括 Windows Server 版本 20H2 中的所有改进。
- 解决了影响在更新符合性中注册并已安装 2022 年 4 月 Windows 非安全性或更高版本更新的设备的问题。 有关详细信息，请参阅使用更新符合性监视 Windows 汇报。 在其他 Windows 诊断数据处理者配置计划中注册或具有与其中任何程序和更新符合性进行合并注册的设备不受影响。
Windows Server版本 20H2
重要
使用 EKB KB4562830 更新到 Windows 10 版本 20H2。
此非安全更新程序包括质量改进。 关键更改包括：
新增功能！ 为安全事件 4262 和 WinRM 事件 91 中的传入 Windows 远程管理 (WinRM) 连接添加 IP 地址审核。 这解决了无法记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。
新增功能！ 将服务器消息块 (SMB) 重定向程序 (RDR) 特定的公共文件系统控制 (FSCTL) 代码FSCTL_LMR_QUERY_INFO。
解决了影响云剪贴板服务并在处于非活动状态一段时间后阻止计算机之间同步的问题。
解决了阻止 Pashto 语言显示在语言列表中的问题。
启用 InternetExplorerModeEnableSavePageAs 组策略。 有关详细信息，请参阅 Microsoft Edge 浏览器策略文档。
解决了影响触摸板区域的问题，该触摸板区域响应右键单击 (右键单击区域) 。 有关详细信息，请参阅 右键单击区域。
解决了影响根证书颁发机构（属于Microsoft根认证计划成员）的某些证书链的问题。 对于这些证书，证书链状态可以是“此证书已被其证书颁发机构吊销”。
解决了在打开 Windows Defender 应用程序控制 (WDAC) 时运行脚本时导致误报的问题。 这可能会导致 AppLocker 事件 8029、8028 或 8037 出现在日志中，而它们不应显示。
解决了阻止通过基于 Web 的分布式创作和版本控制 (WebDAV) 连接使用加密文件系统 (EFS) 文件的问题。
解决了导致域控制器在系统事件日志中错误地写入密钥分发中心 (KDC) 事件 21 的问题。 当 KDC 成功处理用于初始身份验证的 Kerberos 公钥加密 (PKINIT) 身份验证请求时，会 (Windows Hello 企业版 和设备身份验证) 密钥信任方案的自签名证书。
解决了在修改内置 Administrators 组时导致 LocalUsersAndGroups 配置服务提供程序 (CSP) 策略失败的问题。 如果在执行替换操作时未在成员身份列表中指定本地管理员帐户，则会出现此问题。
解决了格式不正确的 XML 输入可能导致 DeviceEnroller.exe错误的问题。 这可以防止 CSP 传递到设备，直到重启设备或更正 XML。
解决了导致使用外部信任Microsoft NTLM 身份验证失败的问题。 如果包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器为身份验证请求提供服务，不在根域中，并且不具有全局编录角色，则会出现此问题。 受影响的操作可能会记录以下错误：
- 尚未启动安全数据库。
- 域处于错误状态，无法执行安全操作。
- 0xc00000dd (STATUS_INVALID_DOMAIN_STATE) 。
解决了一个已知问题，该问题可能会阻止你使用 Wi-Fi 热点功能。 尝试使用热点功能时，主机设备可能会在客户端设备连接后失去与 Internet 的连接。
解决了一个已知问题，该问题可能会阻止截图 & Sketch 应用捕获屏幕截图或使用键盘快捷方式 (Windows 徽标键+Shift+S) 打开。 安装 2022 年 2 月 8 日及更高版本的更新后，会出现此问题。
解决了 IE 模式下的内存泄漏问题。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
Windows 10服务堆栈更新 - 19042.1790、19043.1790 和 19044.1790
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 关键更改包括：
- 解决了在安装 Windows 更新后阻止预安装的应用按预期工作的问题。
此更新中的已知问题
单击或点击以查看已知问题
| 症状 | 解决方法 |
|---|---|
| 使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 注意直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 |
若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
|
| 安装 2021 年 6 月 21 (KB5003690) 更新后，某些设备无法安装新的更新，例如 2021 年 7 月 6 日 (KB5004945) 或更高版本的更新。 你将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。 | 有关详细信息和解决方法，请参阅 KB5005322。 |
| 安装此更新后，网站显示模式对话框时，Microsoft Edge 中的 IE 模式选项卡可能会停止响应。 模式对话框是一种窗体或对话框，它要求用户在继续或与网页或应用的其他部分交互之前做出响应。开发人员说明 受此问题影响的呼叫 窗口.focus 的网站。 | 此问题已在 KB5016688 中得到解决。 如果不想安装此版本，请参阅以下说明。此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意，解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置下面列出的特殊组策略来解决此问题。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略下载组策略名称：
|
| 安装 2022 年 6 月 14 日或更高版本发布的更新后，PowerShell Desired State Configuration (DSC) 使用加密的 PSCredential 属性解密目标节点上的凭据时可能会失败。 此失败将导致出现与密码相关的错误消息，类似于“提供给Desired State Configuration资源<资源名称>的密码无效。 密码不能为 null 或空。” 注意 使用非加密 PSCredential 属性的环境不会遇到此问题。 DSC 是 PowerShell 中的一个管理平台，管理员可以使用配置即代码来管理 IT 和开发基础结构。 Windows 家庭用户不太可能遇到此问题。 |
此问题已在 KB5015807 中得到解决。 |
| Microsoft 已收到有关安装此更新后影响某些打印设备的问题的报告。 观察到的症状可能包括设备上安装的打印机的重复副本， (通常具有类似名称且后缀为“Copy1”) ，并且无法打印以特定名称引用打印机的应用程序。正常的打印机使用可能会中断，从而导致打印操作失败。 | 此问题已在 KB5016616 中得到解决。 |
| 安装 2022 年 6 月 28 日或更高版本发布的更新后，“输入指示器”和 “语言栏 ”可能不会显示在 通知区域中。 通知区域通常位于任务栏的右侧。 受影响的设备安装了多种语言。 输入指示器和语言栏用于在 Windows 设备上的输入或键盘语言之间切换，尤其适用于使用 输入法编辑器 (IME) 的语言。 | 此问题已在 KB5016616 中得到解决。 如果使用 2022 年 8 月 9 日之前发布的更新，请参阅下文。使用 已知问题回滚 (KIR) 解决此问题。 注意，KIR 最多可能需要 24 小时才能自动传播到使用者设备和非托管业务设备。 重启 Windows 设备可能有助于 KIR 更快地应用到设备。 对于安装了受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。 可以在计算机配置>管理模板><中找到特殊组策略组策略下面>列出的名称。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略下载组策略名称：
|
| 安装此更新后，XPS Viewer 可能无法打开某些非英语语言的 XML 纸张规范 (XPS) 文档，包括某些日语和中文字符编码。 此问题会影响 XML 纸张规范 (XPS) 和 Open XML 纸张规范 (OXPS) 文件。 遇到此问题时，你可能会在 XPS Viewer 中收到错误消息“无法显示此页面”，或者它可能会停止响应、具有很高的 CPU 使用率和不断增加的内存使用量。 遇到错误时，如果 XPS 查看器未关闭，它可能会在意外关闭之前达到 2.5GB 的内存使用量。此问题不会影响大多数家庭用户。 自 Windows 10 版本 1803 起，XPS 查看器默认不再安装，必须手动安装。 | 此问题已在 KB5017380 中得到解决。 |
通用 Windows 平台 (UWP) 应用可能无法在已进行 Windows 设备重置的设备上打开。 这包括使用移动设备管理 (MDM) 启动的操作，例如重置此电脑、一键重置和从 Microsoft 应用商店下载的 Autopilot Reset.UWP 应用不受影响。 仅一组有限的应用会受到影响，包括：
|
从 2021 年 6 月 21 日起的所有版本 KB5015878 中解决了此问题。 |
如何获取此更新
在安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
先决条件：
根据安装方案，选择以下选项之一：
- 对于脱机 OS 映像服务：
如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。 - 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5014666的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19042.1790、19043.1790 和 19044.1790。