3/15/22 重要Windows 10版本 20H2 将于 2022 年 5 月 10 日结束，适用于运行家庭版、Pro版、Pro教育版和工作站版Pro的设备。 在 2022 年 5 月 10 日之后，这些设备将不再收到包含对最新安全威胁的保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft 建议更新到最新版本的Windows 10或Windows 11。

我们将继续为以下版本提供服务：Surface Hub上的 Enterprise、IoT Enterprise、Windows 和 Windows Server 版本 20H2。

更新时间：01/11/22 REMINDER Windows 10版本 2004 于 2021 年 12 月 14 日结束服务。 若要继续接收安全性和质量更新，Microsoft 建议更新到最新版本的 Windows 10。

若要更新到较新版本的Windows 10之一，建议使用适当的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要单次重启。 若要查找特定 OS 的 EKB，请转到 “改进”部分，然后单击或点击 OS 名称以展开可折叠部分。

11/17/20

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。 有关 Windows 10 版本 20H2 的概述，请参阅其更新历史记录页。 

注意按照@WindowsUpdate了解何时将新内容发布到Windows发布运行状况仪表板。

更新Windows操作系统的安全性。   

注意若要查看已解决问题的列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5003791 更新到 Windows 10 版本 21H2。

此安全更新包括质量改进。 关键更改包括： 

此版本包括版本 20H2 Windows 10的所有改进。

此版本没有记录其他问题。 

重要: 使用 EKB KB5000736 更新到 Windows 10 版本 21H1。

此安全更新包括质量改进。 关键更改包括： 

此版本包括版本 20H2 Windows 10的所有改进。

此版本没有记录其他问题。

重要: 使用 EKB KB4562830 更新到 Windows 10 版本 20H2。

此安全更新包括作为更新 KB5011543 (2022 年 3 月 22 日发布) 的改进，还解决了以下问题： 

解决了导致群集共享卷 (CSV) 上拒绝服务漏洞的问题。 有关详细信息，请参阅 CVE-2020-26784。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。 

有关安全漏洞的详细信息，请参阅新的 安全更新指南 网站和 2022 年 4 月安全更新。

此更新对服务堆栈进行了质量改进，服务堆栈是安装Windows更新的组件。 服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

问题

解决方法

通过自定义脱机媒体或自定义 ISO 映像创建Windows安装的设备可能已被此更新删除Microsoft Edge 旧版，但不会自动替换为新Microsoft Edge。 仅当通过将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题，而无需在 SSU) 2021 年 3 月 29 日或更高版本 (首次安装独立服务堆栈更新。

注意 直接连接到Windows 更新以接收更新的设备不会受到影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU) ，而无需执行任何额外步骤。 

若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：

通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab

通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:*

然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。

安装 2021 年 6 月 21 日 (KB5003690) 更新后，某些设备无法安装新更新，例如 2021 年 7 月 6 日 (KB5004945) 或更高版本更新。 你将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。

有关详细信息和解决方法，请参阅 KB5005322。

在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后，在控制面板中使用 备份和还原 （Windows 7）应用创建的恢复光盘（CD 或 DVD）可能无法启动。

在安装了 2022 年 1 月 11 日之前发布的 Windows 更新的设备上使用备份和还原 （Windows 7）应用创建的恢复光盘不受此问题影响，应按预期启动。

备注 目前已知没有第三方备份或恢复应用受此问题影响

此问题在 KB5014023 中得到解决。

我们收到报告，指出“截图和草图”应用可能无法捕获屏幕截图，并且可能无法使用键盘快捷方式 (Windows 键+shift+S) 打开。 安装 KB5010342 （2022 年 2 月 8 日）及更高版本更新后，会出现此问题。

此问题已在 KB5014666 中得到解决。

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务 堆栈更新和服务堆栈更新 (SSU) ：常见问题解答。

先决条件：

对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日更新 (KB5003173) 或更高版本的 LCU， 则必须在 2021 年 8 月 10 日安装特殊的独立 SSU (KB5005260) 。

安装此更新

发布渠道

可用

下一步

Windows 更新和 Microsoft 更新

是

无。 将从 Windows 更新中自动下载和安装此更新。

适用于企业的 Windows 更新

是

无。 将根据配置的策略从Windows 更新自动下载并安装此更新。

Microsoft 更新目录

是

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

是

如果按如下所示配置 产品和分类 ，则此更新将自动与 WSUS 同步：

产品：Windows 10版本 1903 及更高版本

分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5012599的文件信息。 

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 19042.1613、19043.1613 和 19044.1613 的文件信息。