Win10專業(yè)版20H2和2004的安全更新或LCU KB5001330進(jìn)行了更改，錯(cuò)誤修復(fù)，下載及安裝

20H2和2004已收到周二更新13/4/2021的軟件包。首次發(fā)布包括安全更新以及大量非常重要的錯(cuò)誤修復(fù)。KB5001330是可以通過默認(rèn)Windows更新安裝的推送。請(qǐng)參閱– Win10專業(yè)版累積更新列表。

此外，您可以下載KB5001330并通過Microsoft Update目錄安裝該文件。該版本將Win10專業(yè)版 20H2升級(jí)到OS Build19042.928，并將2004升級(jí)到19041.928。要查看變更日志和獲取補(bǔ)丁的方法，請(qǐng)繼續(xù)閱讀。

適用于Win10專業(yè)版 20H2和2004的KB5001330

這是變更日志–

變更和錯(cuò)誤修復(fù)

• 解決無(wú)法從Active Directory域控制器(也稱為DC)獲取Kerberos服務(wù)票證的受信任MIT領(lǐng)域中的主體的地址。此問題發(fā)生在安裝了具有CVE-2020-17049保護(hù)的Windows更新并將PerfromTicketSignature配置為1或更高的設(shè)備上。這些更新于2020年10月11日至2020年8月12日之間推出。此外，如果呼叫者在未提供“ USER_NO_AUTH_DATA_REQUIRED”標(biāo)志的情況下提交了無(wú)PAC票證授予票證(又稱TGT)作為證據(jù)票證，則票證獲取失敗并引發(fā)錯(cuò)誤– KRB_GENERIC_ERROR。

• KB5001330 LCU解決了安全研究人員認(rèn)識(shí)到的安全漏洞問題。因此，此版本以及整個(gè)將來(lái)的Windows更新將不再包含RemoteFX vGPU。要了解詳細(xì)信息，請(qǐng)閱讀– CVE-2020-1036和 KB4570006。在Windows Server LTSC部署(Windows Server 2016和2019)和Windows Server SAC部署(Windows Server 1803版及更高版本)中，可以使用離散設(shè)備分配(DDA)獲得安全的vGPU替代方案 。

• 2021年4月13日的LCU推送解決了潛在的特權(quán)提升漏洞，該漏洞通過Azure Active Directory Web登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽。要了解更多信息，請(qǐng)閱讀CVE-2021-27092和 策略CSP –身份驗(yàn)證。

• 適用于Win10專業(yè)版 20H2 19042.928的KB5001330包括對(duì)Windows Apps，Windows輸入和組成，Windows基礎(chǔ)知識(shí)，Windows密碼術(shù)，Windows AI平臺(tái)，Windows Office Media，Windows App平臺(tái)和框架，Windows內(nèi)核，Windows虛擬化和Windows Media的安全更新。

已知問題

1. 癥狀–從Win10專業(yè)版 v1809或更高版本更新到更高版本時(shí)，系統(tǒng)和用戶證書可能會(huì)丟失。此問題將僅影響那些已經(jīng)安裝了在16/11/2020或更高版本中推出的所有LCU的設(shè)備，然后從沒有推送到LCU的媒體或安裝源中將其更新到Win10專業(yè)版的更高版本13集成了2020年12月12日或之后。最重要的是，當(dāng)通過更新管理工具(例如WSUS或Microsoft Endpoint Configuration Manager)使用過時(shí)的捆綁包或媒體更新托管設(shè)備時(shí)，會(huì)發(fā)生這種情況。此外，當(dāng)使用沒有集成最新更新的ISO映像或過時(shí)的物理媒體時(shí)，可能會(huì)發(fā)生這種情況。

筆記–包含Windows Update for Business或直接連接到Windows Update的設(shè)備不受影響。任何接收Windows Update的設(shè)備都應(yīng)始終獲取最新的功能更新，包括LCU，而無(wú)需執(zhí)行任何其他步驟。

解決方法-使用指南(在此處)返回到以前的Windows版本 。根據(jù)環(huán)境的配置和您要更新到的版本，卸載窗口可能為10天或30天。在這種情況下，請(qǐng)遵循–如何在Win10專業(yè)版中將回滾期更改為60天。Microsoft專家正在研究解決方案，并將在未來(lái)幾周內(nèi)帶來(lái)更新的捆綁包和更新的媒體。

2. 癥狀–在Microsoft Japanese IME中，當(dāng)您嘗試在允許自動(dòng)輸入Furigana字符的應(yīng)用程序中輸入漢字字符時(shí)，可能看不到正確的Furigana字符。在這種情況下，您可能需要手動(dòng)輸入Furigana字符。 備注–受影響的應(yīng)用程序正在使用ImmGetCompositionString()函數(shù)。 解決方案– Microsoft專業(yè)人員正在研究解決方案，并將在不久的將來(lái)推送更新。

3. 癥狀–在具有通過自定義ISO映像或自定義脫機(jī)媒體創(chuàng)建的Windows安裝的計(jì)算機(jī)上，此部署可能會(huì)擦除Microsoft Edge傳統(tǒng)，但不會(huì)自動(dòng)將其替換為新的Microsoft Edge。僅當(dāng)通過先將此更新“滑流”到映像中而沒有先安裝SSU在“ 29/03/2021”或更高版本上創(chuàng)建ISO映像或自定義脫機(jī)媒體時(shí)，才會(huì)出現(xiàn)此問題。備注–直接接收Windows Update更新的設(shè)備不受影響。這包括帶有Windows Update for Business的設(shè)備。 解析度–將服務(wù)堆棧更新從29/03/2021或更高版本開始推入定制的脫機(jī)媒體或ISO映像中，然后再推向最新累積更新。在Win10專業(yè)版 20H2 2004上，使用下面的方法從組合包中提取服務(wù)堆棧更新-通過以下命令從msu提取cab(對(duì)于KB5000842)：展開Windows10.0-KB5000842-x64.msu /f:Windows10.0 -KB5000842-x64.cab 目標(biāo)路徑

現(xiàn)在，使用以下命令從上述提取的驅(qū)動(dòng)程序中提取服務(wù)堆棧更新：展開Windows10.0-KB5000842-x64.cab / f：* 目標(biāo)路徑

然后，您將擁有SSU駕駛室SSU-19041.903-x64.cab。首先將此文件補(bǔ)充到您的脫機(jī)映像中，然后再累積更新。

如何下載KB5001330并在Win10專業(yè)版 20H2和2004上安裝

在開始之前，請(qǐng)檢查是否已經(jīng)安裝了SSU KB4598481，然后按照前面的指南進(jìn)行操作–

一.使用默認(rèn)Windows更新

1. 單擊–開始。

2. 類型-更新。

3. 在出現(xiàn)的頁(yè)面上，選擇–檢查更新。

4. 允許系統(tǒng)完成軟件包的下載，最后單擊–立即重啟。

二.通過Microsoft更新目錄

1. 轉(zhuǎn)到KB5001330直接下載鏈接– https://www.catalog.update.microsoft.com/Search.aspx?q=KB5001330

2. 找到適合您的系統(tǒng)體系結(jié)構(gòu)的文件，然后單擊–下載。

3. 將會(huì)打開一個(gè)單獨(dú)的頁(yè)面;單擊那里的單獨(dú)鏈接。

4. 右鍵單擊.MSU文件，選擇“安裝”，然后進(jìn)一步按照在線說(shuō)明進(jìn)行操作。