從現(xiàn)在開(kāi)始起，只要微軟發(fā)布系統(tǒng)更新，專欄就會(huì)同步更新中文版（官網(wǎng)只有英文版）的更新內(nèi)容、使用體驗(yàn)和一只的問(wèn)題！本專欄僅以最新版本W(wǎng)in10來(lái)查看更新內(nèi)容（2009/20H2），并且本專欄將不會(huì)更新.net、Office、惡意軟件工具等其他軟件的更新內(nèi)容。

Windows 10 2009 19042.928 KB5001330 累積更新

本補(bǔ)丁發(fā)布于：2021年4月13日

名稱代碼：KB5001330

更新后版本號(hào)：2009 19042.928

適用于：Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

NEW 4/13/21

提醒?Microsoft 刪除了 2021 年 3 月不支持的 Microsoft Edge 舊版桌面應(yīng)用程序。 在此 2021 年 4 月 13 日版本中，我們將安裝新的 Microsoft Edge。 有關(guān)詳細(xì)信息，請(qǐng)參閱使用 4 月 Windows 10 更新星期二版本替換舊版 Microsoft Edge 的新 Microsoft Edge。

主要更新

• Windows 執(zhí)行基本操作時(shí)進(jìn)行更新以提高安全性。

• 使用輸入設(shè)備（如鼠標(biāo)、鍵盤(pán)或筆）時(shí)進(jìn)行更新，以提高安全性。

詳細(xì)改進(jìn)和修復(fù)

• 此更新對(duì)服務(wù)堆棧（安裝 Windows 更新的組件）進(jìn)行了質(zhì)量改進(jìn)。 服務(wù)堆棧 (SSU) 確保具有可靠可靠的服務(wù)堆棧，以便設(shè)備可以接收和安裝 Microsoft 更新。

• 解決了受信任 MIT 領(lǐng)域中主體無(wú)法從 DC (Active Directory 域控制器獲取 Kerberos 服務(wù)) 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會(huì)出現(xiàn)此問(wèn)題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無(wú) PAC 票證授予票證 (TGT) 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會(huì)失敗并出現(xiàn)錯(cuò)誤"USER_NO_AUTH_DATA_REQUIRED" 。 KRB_GENERIC_ERROR

• 解決安全研究人員識(shí)別的安全漏洞問(wèn)題。 由于這些安全漏洞，此更新和將來(lái)的所有 Windows 更新將不再包含?RemoteFX vGPU?功能。 有關(guān)漏洞及其刪除功能的信息，請(qǐng)參閱CVE-2020-1036和KB4570006。?在 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本 (Windows Server、版本 1803 和更高版本) 中，可以使用離散設(shè)備分配 (DDA) 提供安全的 vGPU 替代項(xiàng)。

• 通過(guò) Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。 有關(guān)詳細(xì)信息，請(qǐng)參閱?CVE-2021-27092?和?策略 CSP - 身份驗(yàn)證。

• Windows 應(yīng)用平臺(tái)和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺(tái)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

此更新存在的已知問(wèn)題

【問(wèn)題一】

將設(shè)備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時(shí)，系統(tǒng)和用戶證書(shū)可能會(huì)丟失。 只有在設(shè)備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 (LCU) ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時(shí)，設(shè)備才受到影響。 這主要發(fā)生在通過(guò) Windows Server Update Services (WSUS) 或 Microsoft 終結(jié)點(diǎn)配置管理器等更新管理工具使用過(guò)時(shí)的捆綁包或媒體更新托管設(shè)備時(shí)。 使用未集成最新更新的過(guò)時(shí)物理媒體或 ISO 映像時(shí)，也可能發(fā)生此情況。

注意 使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設(shè)備不會(huì)受到影響。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的功能更新，包括最新的 LCU，無(wú)需執(zhí)行任何額外的步驟。

【解決辦法】

如果你已在設(shè)備上遇到此問(wèn)題，你可以按照此處的說(shuō)明返回到以前版本的 Windows，在卸載窗口中緩解此問(wèn)題。 卸載時(shí)段可能為 10 天或 30 天，具體取決于環(huán)境配置以及要更新到的版本。 然后，在環(huán)境中解決問(wèn)題后，需要更新到更高版本的 Windows 10。?

注意 在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認(rèn)卸載窗口失效之前進(jìn)行此更改。 有關(guān)詳細(xì)信息，請(qǐng)參閱DISM 操作系統(tǒng)卸載命令行選項(xiàng)。

我們正在努力提供解決方案，并將在幾周內(nèi)提供更新的捆綁包和刷新的媒體。

【問(wèn)題二】

使用 Microsoft 日語(yǔ)輸入法編輯器 (輸入) 輸入自動(dòng)允許輸入假名字符的應(yīng)用中的假名字符時(shí)，可能無(wú)法獲得正確的假名字符。 可能需要手動(dòng)輸入假名字符。

注意 受影響的應(yīng)用使用 ImmGetCompositionString () 函數(shù)。

【解決辦法】

我們正在努力解決問(wèn)題，并將在即將推出的版本中提供更新。

【問(wèn)題三】

使用從自定義脫機(jī)媒體或自定義 ISO 映像創(chuàng)建的 Windows 安裝的設(shè)備可能在此更新中刪除 了舊版 Microsoft Edge， 但不會(huì)自動(dòng)替換為新的 Microsoft Edge。 只有通過(guò)將此更新流式集成到映像中而創(chuàng)建自定義脫機(jī)媒體或 ISO 映像時(shí)，才遇到此問(wèn)題，而無(wú)需首先安裝 2021 年 3 月 29 日或更高版本發(fā)布的獨(dú)立服務(wù)堆棧更新 (SSU) 。

注意 直接連接到 Windows 更新以接收更新的設(shè)備不受影響。 這包括使用 Windows Update for Business 的設(shè)備。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的 SSU 和 LCU (累積更新) 沒(méi)有任何額外步驟。

【解決辦法】

若要避免此問(wèn)題，請(qǐng)確保先將 2021 年 3 月 29 日或更高版本發(fā)布的 SSU 流到自定義脫機(jī)媒體或 ISO 映像中，然后再流過(guò) LCU。 若要使用現(xiàn)在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的組合 SSU 和 LCU 包來(lái)這樣做，需要從組合包中提取 SSU。 使用以下步驟通過(guò) SSU 提取 ：

使用此命令行 (使用 KB5000842 的包從 msu 提取 cab 作為示例) ：展開(kāi)Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目標(biāo)路徑>

通過(guò)以下命令行從以前提取的 cab 中提取 SSU：展開(kāi) Windows10.0-KB5000842-x64.cab /f：* <目標(biāo)>

然后，將擁有 SSU cab（此示例中名為?SSU-19041.903-x64.cab）。 首先將此文件流到脫機(jī)映像中，然后滑動(dòng)到 LCU。

如果已通過(guò)使用受影響的自定義媒體安裝 OS 來(lái)遇到此問(wèn)題，可以通過(guò)直接安裝新的 Microsoft Edge 來(lái) 緩解此問(wèn)題。 如果需要廣泛部署新的 Microsoft Edge 商業(yè)應(yīng)用，請(qǐng)參閱下載和部署適用于商業(yè)的 Microsoft Edge

本更新原地址：https://support.microsoft.com/zh-cn/topic/2021-%E5%B9%B4-4-%E6%9C%88-13-%E6%97%A5-kb5001330-os-%E5%86%85%E9%83%A8%E7%89%88%E6%9C%AC-19041-928-%E5%92%8C-19042-928-cead30cd-f284-4115-a42f-d67fec538490

我的視頻推薦：

仙五全劇情+攻略視頻：BV12k4y1271R? BV1Y54y1174K

全面卸載軟件殘留視頻：BV1Fp4y1e7Tu

低配電腦福利，優(yōu)化系統(tǒng)各種服務(wù)項(xiàng)視頻：BV1MA411n7iX

總結(jié)：舊版Edge終于要消失了~新版Edge很好用