Win10离线更新补丁包是一款专为Windows10操作系统所推出的升级补丁。用户只需下载和安装一个更新包即可将Windows10更新到最新状态，帮助用户修复系统漏铜问题，维护系统安全，大大简化了用户操作。

【改进和修复】

　　此安全更新包括质量改进。 关键更改包括：

　　更新以下注册表项Internet Explorer默认值：

　　svcKBFWLink = “ ” （字符串，包含一个）

　　svcKBNumber = “ ” （包含一个空格的字符串）

　　svcUpdateVersion = 11.0.1000。

　　此外，这些值将不再自动更新。

　　解决当用户注销或断开远程会话时导致系统偶尔停止工作的问题。

　　解决堆泄漏问题，该问题 explorer.exe消耗大量 内存。

　　将俄罗斯 Volgograd 时区从 UTC+4 更新为 UTC+3。

　　为南非共和国添加新的时区 UTC+2：00 的“Utc+2：00”。

　　解决导致 PowerShell 定期停止工作并生成访问冲突错误的竞争条件。 在系统中启用听录并同时运行多个 PowerShell 脚本时，会出现此问题。

　　解决导致 HKLMSoftwareMicrosoftAppVMAVConfigurationMaxAttachWaitTimeInMilliseconds 中定义的休眠时间短于预期的问题。

　　解决了受信任 MIT 领域中主体无法从 DC （Active Directory 域控制器获取 Kerberos 服务） 。 在安装了包含 CVE-2020-17049 保护且将 PerfromTicketSignature 配置为 1 或更高版本的 Windows 更新的设备上，会出现此问题。 这些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证 （TGT） 作为证据票证而不提供 USER_NO_AUTH_DATA_REQUIRED 标志，则票证获取也会失败并出现错误“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解决使用 MSXLM6 执行 XSLT 转换时内存使用率过高的问题。

　　解决 导致spaceport.sys停止 错误的问题0x7E。

　　解决评估 Windows 生态系统的兼容性状态的问题，以帮助确保所有 Windows 更新的应用程序和设备兼容性。

　　解决安全研究人员识别的安全漏洞问题。 由于这些安全漏洞，此更新和将来的所有 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除功能的信息，请参阅CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用离散设备分配 （DDA） 提供安全的 vGPU 替代项。

　　解决在使用 Jet Text 可安装索引顺序访问方法（采用 IIS） AM 格式）时，阻止指定最多 255 列 （的问题。

　　Windows 应用、Windows 输入和合成、Windows Office 媒体、Windows 基础、Windows AI 平台、Windows 混合云网络、Windows 内核和 Windows 媒体的安全更新。

　　如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

【此更新中的已知问题】

　　问题

　　安装 KB4467684 后，如果组策略“最小密码长度”配置为超过 14 个字符，群集服务可能无法启动并出现错误“2245 （NERR_PasswordTooShort） ”。

　　解决方法

　　将域默认“最小密码长度”策略设置为小于或等于 14 个字符。

　　Microsoft 正在努力开发解决方案，将在即将发布的版本中提供更新。

　　如何获取此更新

　　在安装此更新之前

　　Microsoft 强烈建议在安装最新累积更新 （LCU） 之前，先安装最新的操作系统服务堆栈更新 （SSU）。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。