上周微软 宣布向 Windows 10 上的 Insiders 发布预览频道发布 Windows 10 21H2 Build 19044.1618 (KB5011543)，现在该更新作为所有受支持的 Windows 10 版本（包括企业版）的可选“C”更新提供。

此更新包含上周为 Release Preview 宣布的相同功能，但它将支持的 Windows 10 内部版本号略微提高到 19044.1620 (21H2)、19043.1620 (21H1) 和 19042.1620 (20H2)。

在此版本中，搜索亮点已添加到 Windows 10。此功能将允许任务栏搜索框和搜索主页定期更新内容，让您“发现更多、保持联系并保持高效”，并将包括插图作为好吧。

最新更新包括所有版本的以下改进和修复：

• 新的！对于使用操作系统中的 Windows 通知发送通知的应用，我们提供了更改 toast 按钮颜色的功能，以便更轻松地识别成功和关键场景。此功能还使通知在视觉上更加紧凑。
• 新的！我们添加了一项新策略，默认情况下在操作中心中扩展应用程序的前三个通知，适用于在操作系统中使用 Windows 通知发送通知的应用程序。此功能显示您可以同时与之交互的多个通知。
• 我们修复了导致searchindexer的问题。exe在远程桌面设置环境中的卸载操作期间停止响应。
• 我们修复了影响searchindexer的问题。exe并阻止MicrosoftOutlook 通过返回最近的电子邮件进行离线搜索。
• 我们修复了当您将本地语言支持 (NLS) 版本从 6.3 更改为 6.2 时可能会停用 Windows 的问题。
• 我们修复了现代浏览器无法正确呈现由gpresult/h生成的 HTML 的问题。
• 我们修复了在 AppLocker 的 PowerShell 测试期间导致文件出现“拒绝访问”异常的问题。
• 我们修复了可能导致组策略服务停止处理组策略注册表首选项的遥测信息的问题。
• 我们修复了当您指定完全限定的域名 (FQDN) 和子网条件时，可能会阻止 DNS 服务器查询解析策略按预期工作的问题。
• 我们修复了PacRequestorEnforcement中降低域控制器性能的堆泄漏。
• 我们修复了影响密钥分发中心 (KDC) 代理的问题。KDC 代理无法正确获取用于登录密钥信任 Windows Hello 企业版的 Kerberos 票证。
• 我们添加了对Microsoft的支持Azure Active Directory (AAD) Web 帐户管理器 (WAM) 中的帐户 (MSA) 直通方案。
• 我们修复了在某些密码更改方案（包括故障转移群集名称对象 (CNO) 或虚拟计算机对象 (VCO) 密码更改）期间记录事件 ID 37 的问题。
• 我们修复了在您使用静默 BitLocker 启用策略时可能无意中添加受信任平台模块 (TPM) 保护程序的问题。
• 我们修复了阻止用户帐户控制 (UAC) 对话框正确显示请求提升权限的应用程序的问题。
• 我们修复了在跨域移动计算机帐户时导致Move-ADObject命令失败的问题。错误消息是“为只能具有一个值的属性指定了多个值”。
• 我们修复了阻止事件 4739 在策略更改后显示某些属性的新值的问题。
• 我们修复了阻止Android 设备的问题用户从登录到某些Microsoft应用程序，例如MicrosoftOutlook 或微软团队。在翻转令牌签名和解密证书、重置用户密码或管理员撤销刷新令牌后，会出现此问题。
• 我们修复了在使用不相交的 DNS 主机名的环境中可能导致域加入失败的问题。
• 我们修复了一个问题，该问题会阻止您登录的凭据窗口的“后退”按钮在高对比度黑色模式下可见。
• 我们修复了在启用 SMB 强化时阻止您使用 IP 地址访问服务器消息块 (SMB) 共享的问题。
• 我们修复了当 SMB 的最佳实践分析器 (BPA) 值未针对更新的平台更新时发生的问题。
• 我们修复了在 SMB 服务器 ( srv2.sys )中导致停止错误 0x1E 的问题。
• 我们修复了在创建集群时导致 NetBIOS 和 DNS Active Directory 域名不匹配的问题。
• 我们修复了在将文本文件转换为 PDF 时导致网络文件系统 (NFS) 重定向器停止工作（错误 0x50）的问题。

还包括一个新的服务堆栈更新：

Windows 10 服务堆栈更新 – 19042.1613、19043.1613 和 19044.1613

• 此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 可确保您拥有强大且可靠的服务堆栈，以便您的设备可以接收和安装Microsoft更新。

有几个已知问题需要注意：

• 从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装设备可能具有Microsoft此更新删除了 Edge Legacy，但不会自动替换为新的Microsoft边缘。仅当通过将此更新整合到映像中创建自定义脱机媒体或 ISO 映像而未首先安装 2021 年 3 月 29 日或之后发布的独立服务堆栈更新 (SSU) 时，才会遇到此问题。
• 安装 2021 年 6 月 21 日 (KB5003690) 更新后，某些设备无法安装新更新，例如 2021 年 7 月 6 日 (KB5004945) 或更高版本的更新。您将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。
• 安装此更新后，使用远程桌面连接到不受信任域中的设备时，使用智能卡身份验证时连接可能无法进行身份验证。您可能会收到提示“您的凭据无效。用于连接到 [设备名称] 的凭据无效。请输入新凭据。” 和红色的“登录尝试失败”。

如果上述任何问题影响到您，Microsoft还在支持页面上记录了一些可能对您有用的解决方法。

最后，微软还提醒我们，Windows 10 20H2 将于 2022 年 5 月 10 日终止服务，适用于运行 Home、Pro、Pro Education 和 Pro for Workstations 版本的设备。在该日期之后，这些设备将不再收到每月的安全和质量更新。建议更新到更高版本的 Windows 10 或 11。

您可以通过前往“设置” > “更新和安全” > “ Windows 更新”来获取此可选更新，如果还没有，请检查更新。在可选更新可用区域中，您将找到下载和安装更新的链接。或者，您可以通过此Microsoft 目录链接手动下载您的版本的更新。