Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

发布日期:

2021/10/12

版本:

OS 内部版本 19041.1288、19042.1288 和 19043.1288

到期通知

IMPORTAN从 2023 年 9 月 12 日起,此知识库仅可从 Windows 更新 使用。 它不再可从 Microsoft 更新目录或其他发布渠道获得。  建议将设备更新到最新的安全质量更新。 

新 10/12/21 重要Windows 10版本 2004 将于 2021 年 12 月 14 日终止服务。 若要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。

11/17/20

有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 2004 的概述,请参阅其更新历史记录页。 

备注 按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。

重要信息

  • 汇报 Windows 操作系统的安全性。 

改进和修复

备注 若要查看已解决的问题列表,请单击或点击 OS 名称以展开可折叠部分。

此安全更新程序包括质量改进。 关键更改包括: 

  • 此版本包括 Windows 10 版本 2004 中的所有改进。

  • 此版本没有记录其他问题。

此安全更新程序包括质量改进。 关键更改包括:

  • 此版本包括 Windows 10 版本 2004 中的所有改进。

  • 此版本没有记录其他问题。

注意: 此版本还包含 2021 年 10 月 12 日发布的 Microsoft HoloLens (OS 内部版本 19041.1168) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新,以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。

此安全更新程序包括质量改进。 关键更改包括:

  • 解决了一个已知问题,该问题阻止 Internet 打印服务器在将包发送到客户端之前正确打包修改的打印机属性。

  • 解决了阻止某些应用程序(如 Microsoft Office 和 Adobe Reader)打开或导致它们停止响应的问题。 这种情况发生在受 Microsoft Exploit Protectionfor Export Address Filtering (EAF) 约束的设备上。

  • 解决了每次尝试打印时可能要求提供管理凭据的已知问题。 这发生在打印服务器和打印客户端位于不同时区的环境中。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息,请参阅新的安全更新指南网站和 2021 年 10 月安全汇报

Windows 10服务堆栈更新 - 19041.1220、19042.1220 和 19043.1220

  • 此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状

解决方法

使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除,但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时,才遇到此问题。

备注 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ,而无需执行任何额外的步骤。 

若要避免此问题,请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像,然后再滑动 LCU。 若要对现在用于 Windows 10,20H2 版本和 Windows 10,2004 版本组合的 SSU 和 LCU 包进行这项工作,则需要从组合包中提取 SSU。 使用以下步骤提取 SSU:

  1. 通过此命令行从 msu 中提取 cab(例如,使用 KB5000842 包): 展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目标路径>

  2. 通过以下命令行从以前提取的 cab 中提取 SSU: 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>

  3. 然后将得到 SSU cab,在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像,然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题,可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge,请参阅下载和部署业务Microsoft Edge。

安装 2021 年 6 月 21 (KB5003690) 更新后,某些设备无法安装新的更新,例如 2021 年 7 月 6 日 (KB5004945) 或更高版本的更新。 你将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。

有关详细信息和解决方法,请参阅 KB5005322。

安装 KB5005565 后,可能无法成功完成使用 Internet 打印协议 (IPP) 的打印机安装。 在安装KB5005565之前已连接到打印机并安装了打印机的设备不受影响,并且该打印机的打印操作将照常成功。

备注 专为家庭使用而设计的设备通常不使用 IPP。 受此问题影响的打印环境在企业和组织中更为常见。

此问题已在 KB5006738 中得到解决。

安装此更新后,使用远程桌面连接到不受信任的域中的设备时,使用智能卡身份验证时,连接可能无法进行身份验证。 你可能会收到提示,“你的凭据不起作用。 用于连接到 [设备名称] 的凭据不起作用。 请输入新的凭据。“和”登录尝试失败“,以红色表示。

此问题在 KB5007253 中得到解决。

安装此更新后,Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注意 此问题中所述的打印机连接问题特定于打印服务器,在专为家庭使用而设计的设备中不常见。 受此问题影响的打印环境在企业和组织中更为常见。

此问题已在 KB5007253 中得到解决。

在尝试重置 Windows 设备时,如果设备中应用的文件夹包含重新分析数据(例如 OneDrive 或 OneDrive for Business),则在选择“删除全部内容”选项时,可能无法删除已从 OneDrive 下载或同步到本地的文件。 当尝试执行在 Windows 中启动的手动重置 或远程重置时,可能遇到此问题。 远程重置可能从移动设备管理 (MDM) 或其他管理应用程序启动,例如 Microsoft Intune 或第三方工具。 “仅限云”或尚未在设备上下载或打开的 OneDrive 文件不会受到影响,且将不会保留,因为文件并未在本地下载或同步。

注意 某些设备制造商和一些文档可能调用此功能来重置设备,如“按钮重置”、“PBR”、“重置此电脑”、“重置电脑”或“全新启动”。

KB5011487 解决了此问题。 某些设备可能需要在安装 KB5011487 最多七 (7) 天才能完全解决此问题,并防止文件在重置后保留。 若要立即生效,可以使用 Windows 更新疑难解答中的说明手动触发 Windows 更新疑难解答。 如果你是管理设备或准备部署的 OS 映像的组织的成员,则还可以通过应用用于安装和恢复 Windows 的兼容性更新来解决此问题。 这样做可以改进用于更新 Windows 恢复环境 (WinRE) 的“安全操作系统”(SafeOS)。 可以按照 中的说明部署这些更新,对于 Windows 10版本 21H2、Windows 10 版本 21H1、Windows 10 版本 20H2,使用 KB5012419https://support.microsoft.com/help/5012419 将升级包添加到 Windows RE

重要事项如果设备已重置且 OneDrive 文件已保留,则必须使用上面的解决方法,或在应用上述解决方法之一后执行其他重置。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题

先决条件:

对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时:

如果你的设备没有 2021 年 5 月 11 日更新 (KB5003173) 或更高版本的 LCU, 则必须 安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布频道

可用

下一步

Windows 更新和 Microsoft 更新

无。 此更新会通过 Windows 更新自动下载并安装。

Windows Update for Business

不再可用。

Microsoft 更新目录

不再可用。

Windows Server Update Services (WSUS)

不再可用。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称: DISM /online /get-packages

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5006670的文件信息。 

有关服务堆栈更新中提供的文件列表,请下载 SSU 的文件信息 - 版本 19041.1220、19042.1220 和 19043.1220。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。