2021 年 11 月 9 日安全更新 (KB5007205)

^{NEW 11/9/2021} 重要由于在假期和即将到来的西部新年期间操作最少，2021 年 12 月的预览版 (称为“C”版本) 。 2021 年 12 月，每月安全版本 (称为“B”版本) 。 B 版和 C 版的正常每月服务将于 2022 年 1 月恢复。

改进和修复

此安全更新包括质量改进。关键更改包括：

解决了在呈现某些用户界面元素或在应用中绘制时某些应用可能会产生意外结果的问题。使用GDI+并在显示器上设置零 (0) 宽度笔对象的应用可能会遇到此问题 (DPI) 或分辨率，或者应用正在使用缩放。

有关已解决的安全漏洞的详细信息，请参阅安全更新指南和 2021 年 11 月安全更新。

此更新对服务堆栈进行了质量改进，服务堆栈是安装Windows更新的组件。服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

问题	解决方法
安装此更新后，使用远程桌面连接到不受信任域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。你可能会收到提示：“凭据不起作用。用于连接到 [设备名称] 的凭据不起作用。请输入新凭据。“和”登录尝试失败“为红色。	此问题在 KB5007254 中得到解决。
安装此更新后，Windows打印客户端在连接到Windows打印服务器上共享的远程打印机时可能会遇到以下错误： 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) 注意此问题中所述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中并不常见。受此问题影响的打印环境在企业和组织中更为常见。	此问题在 KB5007254 中得到解决。
安装此更新后，Microsoft Installer (MSI) 可能在修复或更新应用时遇到问题。已知受影响的应用包括来自 Kaspersky 的一些应用。尝试更新或修复后，受影响的应用可能无法打开。	此问题在 KB5007254 中得到解决。
安装此更新或更高版本的更新后，Microsoft Defender for Endpoint 可能无法在安装了 Windows Server Core 的设备上启动或运行。注意此问题不会影响 Windows 10 上的 Microsoft Defender for Endpoint。	此问题在 KB5008223 中已解决。

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题解答。

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

先决条件：

安装 LCU 之前 ，必须 安装日期为 2021 年 8 月 10 日的 KB5005039。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
适用于企业的 Windows 更新	是	无。将根据配置的策略从Windows 更新自动下载并安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，则此更新将自动与 WSUS 同步：产品：Azure Stack HCI 分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5007205的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.314 的文件信息。