Applies ToWindows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

22/10/ 11 重要 所有版本的 Windows 10 版本 21H1 将于 2022 年 12 月 13 日终止服务。 2022 年 12 月 13 日之后，这些设备将不会收到每月安全和质量更新。 这些更新包含针对最新安全威胁的保护。 若要继续接收安全和质量更新，建议更新到最新版本的 Windows。

22/8/26 提醒 Windows Server 版本 20H2 已于 2022 年 8 月 9 日终止服务。 这些设备不再接收包含最新安全威胁保护的每月安全和质量更新。 若要继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows Server。

我们将继续在 Surface Hub 上为以下版本提供服务：Windows 10 企业版和教育版、Windows 10 IoT 企业版版、Windows 10 企业版多会话版和Windows 10。 

22 /5/10提醒 若要更新到Windows 10的较新版本之一，建议使用相应的启用包 KB (EKB) 。 使用 EKB 可以更快、更轻松地更新，并且需要一次重启。 若要查找特定 OS 的 EKB，请转到 “改进”部分，然后单击或点击 OS 名称以展开可折叠部分。 

11/17/20

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 20H2 的概述，请参阅其更新历史记录页。 

注意按照@WindowsUpdate了解何时将新内容发布到 Windows 发布运行状况仪表板。

 亮点

  • 它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。 这些连接可能发生握手失败。 对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。 如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

改进

注意: 若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5003791 更新到 Windows 10 版本 21H2。

此非安全更新包括质量改进。 关键更改包括：

  • 此版本包括受支持Windows 10版本 20H2 版本的所有改进。

  • 此版本未记录其他问题。 

重要: 使用 EKB KB5000736 更新到 Windows 10 版本 21H1。

此非安全更新包括质量改进。 关键更改包括：

  • 此版本包括受支持Windows 10版本 20H2 版本的所有改进。

  • 此版本未记录其他问题。 

重要: 使用 EKB KB4562830 更新到受支持的 Windows 10 版本 20H2。

此非安全更新包括质量改进。 安装此 KB 时：

  • 它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。 这些连接可能发生握手失败。 对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。 如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

如果安装了早期更新，则只会下载此包中包含的新更新并将其安装在设备上。

Windows 10服务堆栈更新 - 19042.1940、19043.1940 和 19044.1940

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状

解决方法

使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 S) SU (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。

注意 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。

若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：

  1. 通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab <目标路径>

  2. 通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>

  3. 然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。

2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。 从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。 

此更改的影响如下： 

  1. 对于约旦时区，在 2022 年 10 月 28 日凌晨 12：00，时钟不会提前一小时。

  2. 约旦时区将永久转移到 UTC + 3 时区。

如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状：

  • Windows 和应用中显示的时间不正确。

  • 将日期和时间用于整体功能的应用和云服务（例如 Microsoft Teams 和 Microsoft Outlook、通知和会议安排）可能需要 60 分钟。

  • 使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。

  • 事务、文件和日志的时间戳将关闭 60 分钟。

  • 在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。

  • 如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。 约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。

此问题已在 KB5018482 中得到解决。 此更新不会自动安装。 若要应用此更新，可以 检查更新 ，并选择要下载和安装的可选预览版。

如果无法安装此更新，则可以在 2022 年 10 月 28 日执行以下操作之一，在 Jordan 的设备上缓解此问题：

  • 选择 Windows 徽标键，键入“日期和时间”，然后选择日期和时间设置。 在“日期&时间设置”页中，将“调整夏令时自动”切换为“关闭”。

  • 转到控制面板  >时钟和区域 >日期和时间 >更改时区，并取消选中“自动调整夏令时时钟”选项。

重要提示：建议仅使用上述解决方法来缓解约旦新夏令时创建的时间问题。 我们不建议使用任何其他解决方法，因为它们可能会产生不一致的结果，并且如果操作不当，可能会产生严重问题。

我们正在研究解决方案，并估计解决方案将在 10 月下旬的可选预览版中提供，适用于以下版本的 Windows：

  • Windows 11版本 22H2

  • Windows 11版本 21H2

  • Windows Server 2022

  • Windows 10版本 21H2

  • Windows 10版本 21H1

  • Windows 10版本 20H2 (企业版和教育版仅)

注意：Microsoft 计划发布更新以支持此更改，某些版本估计在 2022 年 10 月 28 日之前可用。 但是，如果更新不适用于你正在使用的 Windows 版本，请使用上面的解决方法。

安装此更新后，Microsoft OneDrive 可能会意外关闭，并且在尝试执行以下操作时可能会收到错误：

  • 退出登录或取消链接 Microsoft OneDrive 同步应用中的账户。

  • 取消从 Microsoft SharePoint 或 Microsoft Teams 网站同步到设备的网站或文件夹的链接。

  • 卸载 OneDrive 同步应用可能会失败。

备注 这些问题可能会同时影响 OneDrive 和 OneDrive for Business。

我们正在努力制定解决方案，并估计解决方案将在下周提供。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

根据安装方案，选择以下选项之一：

  1. 对于脱机 OS 映像服务：

    如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 才能安装此更新。

  2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 

    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 安装 2021 年 8 月 10 日 SSU (KB5005260) ，然后安装此更新。

安装此更新

发布渠道

可用

下一步

Windows 更新或 Microsoft 更新

否

请参阅以下选项。

适用于企业的 Windows 更新

否

请参阅以下选项。

Microsoft 更新目录

是

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

否

请参阅上述选项。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5020435的文件信息。  

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19042.1940、19043.1940 和 19044.1940。 

订阅 RSS 源

需要更多帮助?

需要更多选项?

发现 社区

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心

社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。

咨询 Microsoft 社区

Microsoft 技术社区

Windows 预览体验成员

Microsoft 365 预览体验