Win10 20H2累积更新KB5001330(19042.928)下载更新内容

又到了一个月一度的微软对Win10的例行更新发布日,微软给Win10 20H2带来了代号为KB5001330累积更新,更新之后系统版本升级到(19042.928),本次例行更新没有带来新的功能,但是修复了以往很多BUG,进一步的提升了Win10的稳定性以及安全性。


2021-适用于 Windows 10 Version 20H2 的 04 累积更新,适合基于 x64 的系统 (KB5001330) 下载地址

2021-适用于 Windows 10 Version 20H2 的 04 累积更新,适合基于 x86 的系统 (KB5001330) 下载地址

提醒Microsoft删除了2021年3月不再受支持的Microsoft Edge Legacy桌面应用程序。在2021年4月13日的此版本中,我们将安装新的Microsoft Edge。

强调

Windows执行基本操作时进行更新以提高安全性。

更新以提高使用鼠标,键盘或笔等输入设备时的安全性。

改进和修复

注意:此版本还包含2021年4月13日发布的Microsoft HoloLens(操作系统内部版本19041.1144)的更新。Microsoft将直接向Windows Update客户端发布更新,以提高尚未更新到此最新操作系统内部版本的Microsoft HoloLens上的Windows Update可靠性。 。

此安全更新包括质量改进。关键更改包括:

解决了受信任的MIT领域中的主体无法从Active Directory域控制器(DC)获取Kerberos服务票证的问题。在安装了包含CVE-2021-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上,会发生这种情况。这些更新在2021年11月10日至2021年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证(TGT)作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志,则票证获取也会失败,并显示错误 KRB_GENERIC_ERROR。

解决安全研究人员发现的安全漏洞问题。由于存在这些安全漏洞,此更新和所有将来的Windows更新将不再包含RemoteFX vGPU功能。有关此漏洞及其消除的详细信息,请参阅CVE-2021-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2021和Windows Server 2021)和Windows Server SAC版本(Windows Server 1803版及更高版本)中,可以使用离散设备分配(DDA)获得安全的vGPU替代方案。

通过Azure Active Directory Web登录允许从用于联合身份验证的第三方端点进行任意浏览的方式,解决了潜在的特权提升漏洞。有关更多信息,请参阅CVE-2021-27092和策略CSP-身份验证。

Windows App平台和框架,Windows Apps,Windows输入和合成,Windows Office Media,Windows基础知识,Windows密码术,Windows AI平台,Windows内核,Windows虚拟化和Windows Media的安全更新。

如果您安装了较早的更新,则只会下载此软件包中包含的新修补程序并将其安装在您的设备上。

此次更新可能出现的问题

问题

1、将设备从Windows 10版本1809或更高版本更新到Windows 10更高版本时,系统和用户证书可能会丢失。仅当设备已安装2021年9月16日发布的任何最新累积更新(LCU)或以下版本时,设备才会受到影响。然后从介质或没有集成2021年10月13日发布的LCU的安装源继续更新到Windows 10的更高版本,或更高版本。这主要发生在通过更新管理工具(例如Windows Server Update Services(WSUS)或Microsoft Endpoint Configuration Manager)使用过时的捆绑包或媒体更新托管设备时。当使用未集成最新更新的过时的物理媒体或ISO映像时,也可能会发生这种情况。

注意使用Windows Update for Business或直接连接到Windows Update的设备不受影响。连接到Windows Update的任何设备都应始终接收该功能更新的最新版本,包括最新的LCU,而无需执行任何其他步骤。

2、当使用Microsoft日语输入法编辑器(IME)在自动允许输入Furigana字符的应用程序中输入汉字字符时,您可能无法获得正确的Furigana字符。 您可能需要手动输入Furigana字符。

注意受影响的应用程序正在使用ImmGetCompositionString()函数。

3、通过自定义脱机媒体或自定义ISO映像创建的Windows安装的设备可能已通过此更新删除了Microsoft Edge传统,但不会自动由新的Microsoft Edge代替。 仅当通过先将此更新整合到映像中而创建自定义脱机媒体或ISO映像而未先安装2021年3月29日或更晚版本发布的独立服务堆栈更新(SSU)时,才会遇到此问题。

注意直接连接到Windows Update以接收更新的设备不受影响。 这包括使用Windows Update for Business的设备。 任何连接到Windows Update的设备都应始终收到最新版本的SSU和最新的累积更新(LCU),而无需执行任何其他步骤。

解决办法

1、如果您已经在设备上遇到此问题,则可以按照此处的说明返回到以前的Windows版本,以在卸载窗口中缓解此问题。 卸载时间可能为10天或30天,具体取决于您的环境配置和您要更新到的版本。 在环境中解决问题后,您将需要更新到Windows 10的更高版本。 注意在卸载窗口中,可以使用DISM命令/ Set-OSUninstallWindow增加必须返回到Windows 10以前版本的天数。 您必须在默认卸载窗口失效之前进行此更改。

2、我们正在制定解决方案,并将在即将发布的版本中提供更新。

3、为避免此问题,请确保先将2021年3月29日或之后发布的SSU整合到自定义的脱机媒体或ISO映像中,然后再整合LCU。若要使用现在用于Windows 10版本20H2和Windows 10版本2004的组合的SSU和LCU软件包,您需要从组合的软件包中提取SSU。使用以下步骤提取正在使用的SSU:

通过此命令行从msu提取出租车(以KB5000842的软件包为例):展开Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab 《目标路径》

通过以下命令行从先前提取的出租车中提取SSU:展开Windows10.0-KB5000842-x64.cab / f:* 《目标路径》

然后,您将拥有SSU驾驶室,在此示例中为SSU-19041.903-x64.cab。首先将该文件补充到您的离线映像中,然后再补充到LCU中。


上一篇:Win10文件可能不是最新版本,请重新输入凭据以再次开始同步 处理方法

下一篇:使用takeown命令获取文件夹所有权限方法


Copyright © 2002-2019 飞翔知识网 http://www.mupp.cn 皖ICP备2020016292号-5
温馨提示:部分文章图片数据来源与网络,仅供参考!版权归原作者所有,如有侵权请联系删除!