在 2021 年 6 月的补丁星期二，安全更新开始推出。其中 KB5003637 LCU 对 Win10 21H1、20H2 和 2004 进行了重大修复和更改。此版本将操作系统构建分别提升到 Win10 21H1 19043.1052 和其他版本。19043.1052 也可用于面向运行 21H1 的 Insiders 的 Release Preview 和 Beta Channel。

　　KB5003637 基本上修复了漏洞。无论是通过传统的 Windows 更新方法还是手动使用 Microsoft 更新目录，您都可以通过两种方式安装补丁。

　　021 年 6 月 CU KB5003637 Win10 201H1、20H2 和 2004 更新

　　这是变更日志 -

　　改进和修复

　　Win10 19043.1052 更新为 Microsoft 脚本引擎、Windows 应用平台和框架、Windows 输入和组合、Windows 管理、Windows 云基础结构、Windows 身份验证、Windows 基础知识、Windows 虚拟化、Windows 内核、Windows HTML 平台和Windows 存储和文件系统。如需完整更新，请导航至 –更新指南，请参见此处。

　　已知的问题

　　症状 解决方法

　　从多个更新运行的老问题是从 Win10 v1809 或更高版本更新到更高版本时可能会丢失系统和用户证书。如果您已经安装了 2020 年 9 月 16 日或之后推出的 CU，就会遇到此问题。之后，您继续通过媒体或安装源更新到更高版本，该 CU 未在 2020 年 10 月 13 日推出或稍后集成。这主要发生在通过过时的捆绑包更新受管设备时。此外，当通过 WSUS 或 Microsoft Endpoint Configuration Manager 等更新管理工具使用媒体时，也会发生这种情况。当 ISO 映像或物理介质或不包含最新更新的 ISO 映像或物理介质时，也可能发生这种情况。

　　注 –使用适用于企业的 Windows 更新或直接连接到 Windows 更新的设备不受影响。任何连接到 Windows 更新的设备都应始终接收最新版本的功能更新，包括最新的 LCU，无需任何额外步骤。 如果您已经遇到过这个问题，您可以通过返回到您以前的版本在卸载窗口中缓解它。如有必要，您可以关注这篇文章 –如何在 Win10 中将回滚期更改为 60 天。

　　这家科技巨头正在制定解决方案，并将在未来几周内推送更新的捆绑包和更新的媒体。

　　在自动允许输入假名字符的应用程序中输入汉字字符，您可能无法在日语 IMEI 中获得正确的假名字符。在这种情况下，您可能需要手动输入 Furigana 字符。

　　重要 –受影响的应用程序正在使用“ImmGetCompositionString()” 函数。 他们正在尝试解决，您将在未来的更新中获得。

　　少数用户抱怨安装 KB5003637 后游戏性能下降。然而，他们中的大多数都在全屏或无边框窗口模式下运行游戏，并使用两个或更多显示器。 此问题已使用已知问题回滚 aka KIR修复。请记住，解析自动传播到消费者设备和非托管业务设备可能需要长达 24 小时。重新启动可能有助于解决方案更快地工作。如果您正在运行企业管理并安装了补丁，那么可以通过安装和更改特殊的组策略来修复它。

　　重要 –在配置特殊组策略后重新启动。如需帮助，请继续 - 如何使用组策略部署已知问题回滚。

　　某些从自定义离线媒体或自定义 ISO 映像创建的 Windows 安装的 PC 可能会在此更新中消除经典 Edge 浏览器，但不会自动被新浏览器取代。仅当通过将此更新整合到映像中来开发 ISO 映像或自定义离线媒体时，才会出现此问题。此外，图像或媒体首先安装了于 2021 年 3 月 29 日或之后推出的独立 SSU。

　　备注 –直接连接到 Windows 更新以获取更新的设备不受影响。这包括使用适用于企业的 Windows 更新的设备。你已经安装了 SSU。 为防止发生此问题，请在 2021 年 3 月 29 日或之后对 SSU 进行滑流，然后再对 LCU 进行滑流。要对组合的 LCU 和 SSU 执行此操作，您必须将 SSU 分开。使用下面的方法使用 SSU 提取 –

　　1. 使用不带引号的命令(例如KB5000842)从 MSU 中提取 cab –“ expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab ”

　　2.通过运行—— “expand Windows10.0-KB5000842-x64.cab /f:* ”，从之前提取的cab中提取Service Stack Update

　　3. 您现在构成了 SSU cab，在此示例中名为SSU-19041.903-x64.cab。将此文件滑入脱机图像，然后滑入累积更新。

　　已经发现此问题的用户可以直接安装新版 Microsoft Edge。

　　如何下载KB5003637并安装

　　由于 SSU/服务堆栈更新根据新政策与 Windows 更新一起打包，因此除非您没有遇到任何问题，否则您无需关心它。按照方法下载KB5003637并安装——

　　一.通过Windows更新

　　1. 按Winkey并键入-“更新”。

　　2. 单击 -检查更新。

　　3. 等到补丁下载完毕并要求您重新启动。单击立即重新启动并完成安装。

　　二.通过微软更新目录

　　1. 转至 KB5003637 直接下载链接 - Microsoft 更新目录。

　　2. 根据计算机的体系结构(x64、x86、ARM64)找到正确的文件。

　　3. 单击右侧的下载以查看单独的网页。

　　4. 接下来，选择那里的单独链接。

　　5. 下载适用于 Win10 2004、20H2 和 21H1 的 2021 年 6 月更新完成后，右键单击 .MSU 文件并选择 -安装。