Win10 20H2的最新累积更新KB4598242更改修复和直接下载链接

　　Windows 10 20H2和2004已在星期二的补丁程序中收到安全补丁程序。此KB4598242 LCU具有许多修复程序和一些重大改进。它将2004年的生成数量增加到19041.746，将20H2的生成数量增加到19042.746。

　　您可以使用默认Windows更新直接下载KB4598242。此外，系统将要求您安装该设备并重新启动PC。此外，您可以从Microsoft更新目录中以.MSU文件格式的形式下载修补程序并手动安装。

　　KB4598242 Windows 10 20H2和2004

　　这是变更日志–

　　改进和修复

　　1. 1月21日的LCU解决了基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services(WSUS)传输层安全性(TLS)证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅扫描更改和Windows设备的改进的安全性。

　　2. 该修补程序解决了打印机远程过程调用(RPC)绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见KB4599464。

　　3. 部署包括对Windows Media，Windows内核，Windows密码术，Windows虚拟化，Windows基础知识，Windows外围设备，Windows App平台和框架以及Windows Hybrid Storage Services的安全更新。

　　已知的问题

　　用户证书，当将设备从Windows 10 v1809或更高版本更新到Windows 10的更高版本时可能会丢失。仅当设备已经安装了2020年9月16日或更晚推出的LCU，然后继续更新时，设备才会受到影响。从没有集成2020年10月13日发布的LCU的媒体或安装源升级到Windows 10的更高版本。当通过更新管理工具(例如WSUS或Microsoft Endpoint Configuration Manager)使用过时的捆绑包或媒体更新托管设备时，最初会发生这种情况。当使用未集成最新更新的过时的物理媒体或ISO映像时，也可能会出现此问题。

　　重要提示–使用Windows Update for Business或直接连接到Windows Update的设备不受影响。连接到Windows Update的任何设备都应始终获取功能更新的最新版本，包括LCU，无需任何其他步骤。

　　处理方法：如果您已经在设备上遇到此问题，则可以按照此处的说明返回到以前的Windows版本，以在卸载窗口中修复它。根据您的环境配置和您要更新到的版本，卸载窗口可能为10天或30天。在环境中解决问题后，您将需要更新到Windows 10的更高版本。注意在卸载窗口中，可以使用DISM命令/ Set-OSUninstallWindow增加必须返回到Windows 10以前版本的天数。您必须在默认卸载窗口失效之前进行此更改。有关更多信息，请参见 DISM操作系统卸载命令行选项。

　　Microsoft正在尝试解决问题，并将在未来几周内提供更新的捆绑包和刷新的媒体。

　　新问题：

　　当使用Microsoft日语IME在自动允许输入Furigana字符的应用程序中输入汉字字符时，您可能无法获得正确的Furigana字符。您可能需要手动输入Furigana字符。

　　重要提示–受影响的应用程序正在使用 ImmGetCompositionString() 函数。

　　处理方案：

　　他们正在制定解决方案，并将在即将发布的版本中推送更新。

　　如何下载KB4598242并在Windows 20H2和2004上安装

　　首先，请确保安装最新的SSU KB4598481，然后按照以下任一方法进行操作–

　　1]使用Windows更新

　　1. 按– Windows徽标键。

　　2. 输入–更新。

　　3. 点击–输入。