Applies ToWindows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

发布日期:

2022/8/26

版本:

OS 内部版本 19042.1949、19043.1949 和 19044.1949

更新时间：8/26/22 提醒 Windows Server 版本 20H2 于 2022 年 8 月 9 日终止服务。 这些设备不再每月收到安全性和质量更新，这些更新包含对最新安全威胁的保护。 若要继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows Server。

我们将继续在 Surface Hub 上为以下版本提供服务：Windows 10 企业版和教育、Windows 10 IoT 企业版、Windows 10 企业版多会话和Windows 10。 

5/10/22 提醒 若要更新到较新版本的Windows 10之一，建议使用适当的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要单次重启。 若要查找特定 OS 的 EKB，请转到 “改进”部分，然后单击或点击 OS 名称以展开可折叠部分。

11/17/20

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Windows 10 版本 20H2 的概述，请参阅其更新历史记录页。 

注意按照@WindowsUpdate了解何时将新内容发布到 Windows 发布运行状况仪表板。

 亮点

  • 解决了可能导致某些游戏安装因许可问题而失败的问题。 

  • 解决了影响搜索应用中列表的图标颜色的问题。

  • 解决了关闭或重启设备时可能导致错误0x1E的问题。

  • 解决了在使用 IE 模式时导致 Microsoft Edge 停止响应的已知问题。 此问题还会阻止你与对话进行交互。

  • 解决导致订阅激活在特定条件下失败的问题。

改进

注意: 若要查看已解决问题的列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5003791 更新到 Windows 10 版本 21H2。

此非安全更新包括质量改进。 关键更改包括：

  • 此版本包括受支持的 Windows 10 版本 20H2 版本的所有改进。

  • 此版本没有记录其他问题。 

重要: 使用 EKB KB5000736 更新到 Windows 10 版本 21H1。

此非安全更新包括质量改进。 关键更改包括：

  • 此版本包括受支持的 Windows 10 版本 20H2 版本的所有改进。

  • 此版本没有记录其他问题。 

重要: 使用 EKB KB4562830 更新到支持的 Windows 10 版本 20H2。

此非安全更新包括质量改进。 关键更改包括：

  • 新增功能！ 让 IT 管理员能够远程添加语言和语言相关功能。 此外，他们现在可以跨多个终结点管理器管理语言方案。 

  • 新增功能！ 增强Microsoft Defender for Endpoint识别和拦截勒索软件和高级攻击的能力。

  • 解决了导致 ServerAssignedConfigurations 在几个完整配置方案中为 null 的问题。

  • 解决了在使用 IE 模式时导致 Microsoft Edge 停止响应的已知问题。 此问题还会阻止你与对话进行交互。

  • 解决了在本地集成的高清远程应用程序 (RAIL) 模式下影响分层窗口透明度的问题。

  • 解决了关闭或重启设备时可能会0x1E生成错误的问题。

  • 解决导致订阅激活在特定条件下失败的问题。

  • 解决了可能导致某些游戏安装因许可问题而失败的问题。

  • 解决了阻止虚拟化 App-V Microsoft Office 应用程序打开或导致其停止工作的问题。

  • 解决了在重置设备后，在某些情况下可能导致Windows Hello 企业版证书部署失败的问题。

  • 解决了降低 BitLocker 性能的问题。

  • 解决了导致 Rsop.msc) 处理 1，000 个或更多“文件系统”安全设置时导致结果策略工具集 (停止工作的问题。

  • 解决了继续信任已吊销的证明标识密钥 (AIK) 证书且无法生成新证书的问题。

  • 解决了导致“参加测试”应用在关闭应用时删除与锁定强制实施相关的所有策略的问题。

  • 解决了影响搜索应用中的跳转列表图标颜色的问题。

  • 解决了影响全屏运行的应用程序的 Focus Assist 功能的问题。

  • 解决了在没有基驱动程序的情况下已安装该扩展驱动程序时阻止设备接收同一扩展驱动程序Windows 更新产品/服务的问题。

  • 解决导致本地安全机构子系统服务 (LSASS) 停止处理 Active Directory 域控制器的争用条件。 当 LSASS 通过传输层安全性 (TLS 处理同时 (LDAP) 的轻型目录访问协议) 无法解密的请求时，会出现此问题。 异常代码0xc0000409 (STATUS_STACK_BUFFER_OVERRUN) 。

  • 解决了使用只读域控制器 (RODC) 从本地域查找不存在的安全 ID (SID) 的问题。 查找意外返回STATUS_TRUSTED_DOMAIN_FAILURE错误，而不是STATUS_NONE_MAPPED或STATUS_SOME_MAPPED。

  • 解决了可能导致 cldflt.sys 在争用条件下引用无效内存的问题。

  • 解决了影响 Storport 驱动程序中的输入和输出并可能导致系统停止响应的问题。

  • 解决了可能影响群集共享卷 (CSV) 的问题。 迁移 CSV 时，CSV 的卸载时间可能更长。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。

Windows 10服务堆栈更新 - 19042.1940、19043.1940 和 19044.1940

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。 服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状

解决方法

通过自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能已被此更新Microsoft Edge 旧版删除，但不会自动替换为新的 Microsoft Edge。 仅当通过将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题，而无需在 SSU) 2021 年 3 月 29 日或更高版本 (首次安装独立服务堆栈更新。

注意 直接连接到Windows 更新以接收更新的设备不会受到影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU) ，而无需执行任何额外步骤。

若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：

  1. 通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab <目标路径>

  2. 通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>

  3. 然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。

安装此更新后，XPS Viewer 可能无法打开某些非英语语言的 XML 纸张规范 (XPS) 文档，包括某些日语和中文字符编码。 此问题会影响 XML 纸张规范 (XPS) 和 Open XML 纸张规范 (OXPS) 文件。 遇到此问题时，你可能会在 XPS Viewer 中收到错误消息“无法显示此页面”，或者它可能会停止响应、具有很高的 CPU 使用率和不断增加的内存使用量。 遇到此错误时，如果 XPS Viewer 未关闭，则可能会在意外关闭之前达到 2.5GB 的内存使用量。

大多数家庭用户都不会受到此问题的影响。 默认情况下，从 Windows 10 版本 1803 起将不再安装 XPS Viewer，必须手动安装该工具。

此问题已在 KB5017380 中得到解决。

从 2022 年 9 月 10 日星期六中午 12:00 开始，根据智利政府 2022 年 8 月 9 日关于夏令时 (DST) 时区更改的公告，智利官方时间将提前 60 分钟。 这会将之前 9 月 4 日的 DST 更改移动到 9 月 10 日。

如果在 2022 年 9 月 4 日至 2022 年 9 月 11 日之间未在设备上使用该解决方法，则出现以下症状：

  • Windows 和应用中显示的时间将不正确。

  • 将日期和时间用于完整功能的应用和云服务，如 Microsoft Teams 和 Microsoft Outlook，通知和会议日程安排可能会延迟 60 分钟。

  • 使用日期和时间的自动化（如计划任务）可能不会在预期时间运行。

  • 事务、文件和日志的时间戳将延迟 60 分钟。

  • 在尝试登录或访问资源时，依赖于 Kerberos 等时间相关协议的操作可能会导致身份验证失败。

  • 如果智利以外的 Windows 设备和应用连接到位于智利的服务器或设备，或从另一个位置或时区安排或参加在智利举行的会议，则这些设备和应用也可能会受到影响。 智利以外的 Windows 设备不应使用此解决方法，因为它会更改设备上的本地时间。

此问题已在 KB5017380 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

先决条件：

根据安装方案，选择下列选项之一：

  1. 对于脱机 OS 映像服务：

    如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则在 安装此更新之前，必须先安装 2022 年 5 月 10 日的特殊独立 SSU (KB5014032) 。

  2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 

    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则在 安装此更新之前，必须先安装 2021 年 8 月 10 日的特殊独立 SSU (KB5005260) 。

安装此更新

发布渠道

可用

下一步

Windows 更新或 Microsoft 更新

是

转到“设置 >更新&安全> Windows 更新。 在“可选更新”可用区域中，你将找到用于下载和安装更新的链接。

适用于企业的 Windows 更新

否

无。 这些更改将包含在此通道的下一次安全更新中。

Microsoft 更新目录

是

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

否

可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5016688的文件信息。  

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 19042.1940、19043.1940 和 19044.1940 的 ile 信息。 

订阅 RSS 源

需要更多帮助?

需要更多选项?

发现 社区

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心

社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。

咨询 Microsoft 社区

Microsoft 技术社区

Windows 预览体验成员

Microsoft 365 预览体验