新版 8/26/22

重要 Microsoft 于 2022 年 8 月 9 日发布了 KB5012170 。 它支持安全启动禁止签名数据库 (DBX) 。 这是一个独立的安全更新。 无论设备上是启用还是支持 BitLocker，Windows 8.1和更新的客户端以及Windows Server 2012和较新的服务器都必须安装此更新。 安装更新后，可能会收到错误“0x800f0922”;请参阅 更新可能无法安装，并且可能会收到0x800f0922错误。 安装更新后，设备可能会在 BitLocker 恢复模式下启动。 请参阅 某些设备可能会在 Windows 中启动 BitLocker 恢复 并 查找 BitLocker 恢复密钥。

更新时间：8/9/22 重要 Windows Server 版本 20H2 今日（2022 年 8 月 9 日）服务结束。 在 2022 年 8 月 9 日之后，这些设备将不再收到包含对最新安全威胁的保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows Server。 

我们将继续在 Surface Hub 上为以下版本提供服务：Windows 10 企业版和教育、Windows 10 IoT 企业版、Windows 10 企业版多会话和Windows 10。   

5/10/22 提醒 若要更新到较新版本的Windows 10之一，建议使用适当的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要单次重启。 若要查找特定 OS 的 EKB，请转到 “改进”部分，然后单击或点击 OS 名称以展开可折叠部分。 

11/17/20

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Windows 10 版本 20H2 的概述，请参阅其更新历史记录页。 

注意按照@WindowsUpdate了解何时将新内容发布到 Windows 发布运行状况仪表板。

解决了影响你提交到打印机的文件打印的问题。

解决了可能阻止输入指示器和语言栏在通知区域中显示的已知问题。 此问题会影响安装了多个语言的设备。

解决可能导致打印操作失败的已知问题。 它还可能会在设备上创建打印机副本。 重复打印机的名称通常具有后缀“Copy1”。 使用特定名称引用打印机的应用程序无法打印。

注意若要查看已解决问题的列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5003791 更新到 Windows 10 版本 21H2。

此安全更新包括质量改进。 关键更改包括： 

此版本包括版本 20H2 Windows 10的所有改进。

此版本没有记录其他问题。 

重要: 使用 EKB KB5000736 更新到 Windows 10 版本 21H1。

此安全更新包括质量改进。 关键更改包括： 

此版本包括版本 20H2 Windows 10的所有改进。

此版本没有记录其他问题。

重要: 使用 EKB KB4562830 更新到 Windows Server 版本 20H2。

此安全更新包括 2022 年 7 月 26 日发布的 KB5015878 () 更新的一部分，还解决了以下问题： 

解决了可能导致本地安全机构服务器服务 (LSASS) 泄漏令牌的问题。 此问题会影响已安装日期为 2022 年 6 月 14 日或更高版本的 Windows 更新的设备。 当设备在作为网络服务运行的非受信任计算基 (TCB) Windows 服务中为用户 (S4U) 执行特定形式的服务时，会出现此问题。

解决了创建重复打印队列的问题。 这会导致原始打印队列失去功能。

解决了可能阻止输入指示器和语言栏在通知区域中显示的已知问题。 此问题会影响安装了多个语言的设备。

解决可能导致打印操作失败的已知问题。 它还可能会在设备上创建打印机副本。 重复打印机的名称通常具有后缀“Copy1”。 使用特定名称引用打印机的应用程序无法打印。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。 

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2022 年 8 月安全汇报。 

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。 服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

问题

解决方法

通过自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能已被此更新Microsoft Edge 旧版删除，但不会自动替换为新的 Microsoft Edge。 仅当通过将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题，而无需在 SSU) 2021 年 3 月 29 日或更高版本 (首次安装独立服务堆栈更新。

注意 直接连接到Windows 更新以接收更新的设备不会受到影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU) ，而无需执行任何额外步骤。 

若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：

通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab

通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:*

然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。

安装此更新后，网站显示模式对话框时，Microsoft Edge 中的 IE 模式选项卡可能会停止响应。 模式对话框是一个窗体或对话框，要求用户在继续或与网页或应用的其他部分交互之前做出响应。

开发人员说明 受此问题影响的网站调用 window.focus。

此问题已在 KB5016688 中得到解决。 如果不想安装此版本，请参阅以下说明。

此问题是通过使用 已知问题回滚 (KIR) 解决的。 请注意，解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置下面列出的特殊组策略来解决此问题。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题回滚。 

使用组策略名称进行组策略下载： 

下载 Windows 10 版本 20H2 和 Windows 10 版本 21H1 -Windows 10 20H2、21H1 和 21H2 KB5014023 220624_22551 已知问题回滚

重要事项 需要安装和配置 Windows 版本的组策略才能解决此问题。

安装此更新后，XPS Viewer 可能无法打开某些非英语语言的 XML 纸张规范 (XPS) 文档，包括某些日语和中文字符编码。 此问题会影响 XML 纸张规范 (XPS) 和 Open XML 纸张规范 (OXPS) 文件。 遇到此问题时，你可能会在 XPS Viewer 中收到错误消息“无法显示此页面”，或者它可能会停止响应、具有很高的 CPU 使用率和不断增加的内存使用量。 遇到此错误时，如果 XPS Viewer 未关闭，则可能会在意外关闭之前达到 2.5GB 的内存使用量。

大多数家庭用户都不会受到此问题的影响。 默认情况下，从 Windows 10 版本 1803 起将不再安装 XPS Viewer，必须手动安装该工具。

此问题已在 KB5017380 中得到解决。

安装此更新后，一些 Windows 设备可能会遇到音频无法正常工作的问题。 一些受影响的 Windows 设备可能没有音频，但其他受影响的 Windows 设备可能仅在某些端口、某些音频设备或仅在某些应用程序中遇到问题。 大多数受影响的音频设备驱动程序在安装此更新之前禁用了“音频增强”设置，或者声音设备驱动程序遇到了“音频增强”功能问题。

根据具体症状以及是否已安装更新，可以通过不同方法来缓解此问题。 有关防止和缓解此问题的说明，请参阅 Windows 版本运行状况 上的已知问题。

此问题使用已知问题回滚 (KIR) 来解决。 此 KIR 将防止未安装 KB5015878 的 Windows 设备出现问题， 但对已经受到此已知问题影响的设备无效。 请注意，KIR 最多可能需要 24 小时才能自动传播到使用者设备和非托管业务设备。 重启 Windows 设备可能有助于 KIR 更快地应用于设备。 对于安装了受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。 可以在“计算机配置”>“管理模板”>“”中找到特殊组策略。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题回滚。

组策略使用组策略名称下载：

为 Windows 10 版本 21H2、Windows10 版本 21H2、Windows 10 版本 20H2 下载 - KB5015878 220706_045043 已知问题回滚

重要事项 要解决此问题，必须安装并配置适用于你的 Windows 版本的组策略。

从 2022 年 9 月 10 日星期六中午 12:00 开始，根据智利政府 2022 年 8 月 9 日关于夏令时 (DST) 时区更改的公告，智利官方时间将提前 60 分钟。 这会将之前 9 月 4 日的 DST 更改移动到 9 月 10 日。

如果在 2022 年 9 月 4 日至 2022 年 9 月 11 日之间未在设备上使用该解决方法，则出现以下症状：

Windows 和应用中显示的时间将不正确。

将日期和时间用于完整功能的应用和云服务，如 Microsoft Teams 和 Microsoft Outlook，通知和会议日程安排可能会延迟 60 分钟。

使用日期和时间的自动化（如计划任务）可能不会在预期时间运行。

事务、文件和日志的时间戳将延迟 60 分钟。

在尝试登录或访问资源时，依赖于 Kerberos 等时间相关协议的操作可能会导致身份验证失败。

如果智利以外的 Windows 设备和应用连接到位于智利的服务器或设备，或从另一个位置或时区安排或参加在智利举行的会议，则这些设备和应用也可能会受到影响。 智利以外的 Windows 设备不应使用此解决方法，因为它会更改设备上的本地时间。

此问题已在 KB5017380 中得到解决。

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

先决条件：

根据安装方案，选择下列选项之一：

对于脱机 OS 映像服务：

如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则在 安装此更新之前，必须先安装 2022 年 5 月 10 日的特殊独立 SSU (KB5014032) 。

对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则在 安装此更新之前，必须先安装 2021 年 8 月 10 日的特殊独立 SSU (KB5005260) 。

安装此更新

发布渠道

可用

下一步

Windows 更新和 Microsoft 更新

是

无。 将从 Windows 更新中自动下载和安装此更新。

适用于企业的 Windows 更新

是

无。 将根据配置的策略从Windows 更新自动下载并安装此更新。

Microsoft 更新目录

是

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

是

如果按如下所示配置 产品和分类 ，则此更新将自动与 WSUS 同步：

产品：Windows 10版本 1903 及更高版本

分类：安全汇报

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5016616的文件信息。 

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 19042.1852、19043.1852 和 19044.1852 的文件信息。