Win10離線更新補(bǔ)丁包是一款專為Windows10操作系統(tǒng)所推出的升級(jí)補(bǔ)丁。用戶只需下載和安裝一個(gè)更新包即可將Windows10更新到最新狀態(tài)，幫助用戶修復(fù)系統(tǒng)漏銅問題，維護(hù)系統(tǒng)安全，大大簡(jiǎn)化了用戶操作。

【改進(jìn)和修復(fù)】

　　此安全更新包括質(zhì)量改進(jìn)。 關(guān)鍵更改包括：

　　更新以下注冊(cè)表項(xiàng)Internet Explorer默認(rèn)值：

　　svcKBFWLink = “ ” （字符串，包含一個(gè)）

　　svcKBNumber = “ ” （包含一個(gè)空格的字符串）

　　svcUpdateVersion = 11.0.1000。

　　此外，這些值將不再自動(dòng)更新。

　　解決當(dāng)用戶注銷或斷開遠(yuǎn)程會(huì)話時(shí)導(dǎo)致系統(tǒng)偶爾停止工作的問題。

　　解決堆泄漏問題，該問題 explorer.exe消耗大量 內(nèi)存。

　　將俄羅斯 Volgograd 時(shí)區(qū)從 UTC+4 更新為 UTC+3。

　　為南非共和國(guó)添加新的時(shí)區(qū) UTC+2：00 的“Utc+2：00”。

　　解決導(dǎo)致 PowerShell 定期停止工作并生成訪問沖突錯(cuò)誤的競(jìng)爭(zhēng)條件。 在系統(tǒng)中啟用聽錄并同時(shí)運(yùn)行多個(gè) PowerShell 腳本時(shí)，會(huì)出現(xiàn)此問題。

　　解決導(dǎo)致 HKLM\Software\Microsoft\AppV\MAV\Configuration\MaxAttachWaitTimeInMilliseconds 中定義的休眠時(shí)間短于預(yù)期的問題。

　　解決了受信任 MIT 領(lǐng)域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會(huì)出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會(huì)失敗并出現(xiàn)錯(cuò)誤“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解決使用 MSXLM6 執(zhí)行 XSLT 轉(zhuǎn)換時(shí)內(nèi)存使用率過高的問題。

　　解決 導(dǎo)致spaceport.sys停止 錯(cuò)誤的問題0x7E。

　　解決評(píng)估 Windows 生態(tài)系統(tǒng)的兼容性狀態(tài)的問題，以幫助確保所有 Windows 更新的應(yīng)用程序和設(shè)備兼容性。

　　解決安全研究人員識(shí)別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請(qǐng)參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　解決在使用 Jet Text 可安裝索引順序訪問方法（采用 IIS） AM 格式）時(shí)，阻止指定最多 255 列 （的問題。

　　Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows AI 平臺(tái)、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

【此更新中的已知問題】

　　問題

　　安裝 KB4467684 后，如果組策略“最小密碼長(zhǎng)度”配置為超過 14 個(gè)字符，群集服務(wù)可能無法啟動(dòng)并出現(xiàn)錯(cuò)誤“2245 （NERR_PasswordTooShort） ”。

　　解決方法

　　將域默認(rèn)“最小密碼長(zhǎng)度”策略設(shè)置為小于或等于 14 個(gè)字符。

　　Microsoft 正在努力開發(fā)解決方案，將在即將發(fā)布的版本中提供更新。

　　如何獲取此更新

　　在安裝此更新之前

　　Microsoft 強(qiáng)烈建議在安裝最新累積更新 （LCU） 之前，先安裝最新的操作系統(tǒng)服務(wù)堆棧更新 （SSU）。 SUS 可以提高更新過程的可靠性，以緩解在安裝 LCU 和應(yīng)用 Microsoft 安全修補(bǔ)程序時(shí)的潛在問題。