Microsoft 為 Windows 10 發布計劃外更新 (KB5020435) 以修復連接問題

Microsoft 為 Windows 10 發布計劃外更新 (KB5020435) 以修復連接問題

Microsoft 已發布適用於 Windows 10 電腦的新更新 (KB5020435),以解決安全套接字層 (SSL) 和傳輸層安全 (TLS) 連接的問題。

本次更新的亮點與 Windows 10 20H2、21H1 和 21H2 相同,分別如下:

特點

  • 我們正在解決可能影響某些類型的安全套接字層 (SSL) 和傳輸層安全 (TLS) 連接的問題。這些連接可能會出現握手失敗。對於開發人員而言,受影響的連接很可能會在同一輸入緩衝區中收到一個或多個寫入,然後是少於 5 個字節的部分寫入。如果連接失敗,您的應用程序將收到“SEC_E_ILLEGAL_MESSAGE”錯誤消息。

變通辦法還有兩個已知問題,如下所示:

症狀 症狀

在使用自定義脫機媒體或自定義 ISO 映像創建的 Windows 安裝的設備上,此更新可能會刪除舊版 Microsoft Edge,但不會自動替換為新版 Microsoft Edge。僅當通過將此更新流式傳輸到映像而不首先安裝 2021 年 3 月 29 日或之後發布的脫機服務堆棧更新 (SSU) 來創建自定義脫機媒體或 ISO 時,才會出現此問題。

注意。直接連接到 Windows 更新以接收更新的設備不受影響。這包括使用適用於企業的 Windows 更新的設備。任何連接到 Windows 更新的設備都應始終獲取最新的 SSU 和最新的累積更新 (LCU),無需任何進一步的操作。

為避免此問題,請記住先將 2021 年 3 月 29 日或之後發布的 SSU 添加到自定義離線媒體或 ISO 映像,然後再添加 LCU。要使用當前用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 包執行此操作,您需要從合併包中提取 SSU。要提取 SSU,請執行以下步驟:

  1. 通過此命令行從 msu 中提取 cab(以 KB5000842 的包為例):展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab
  2. 使用此命令行從先前提取的 cab 文件中提取 SSU:展開 Windows10.0-KB5000842-x64.cab /f:*
  3. 之後,您將擁有一個 SSU cab,在此示例中名為SSU-19041.903-x64.cab。首先將此文件添加到您的離線映像,然後再添加到 LCU。

如果您在使用受影響的自定義媒體安裝操作系統時已經遇到此問題,您可以通過直接安裝新的 Microsoft Edge來緩解它。如果你需要廣泛部署新的 Microsoft Edge for Business,請參閱下載和部署 Microsoft Edge for Business

安裝此更新後,某些 Windows 設備可能會遇到音頻無法正常工作的問題。一些受影響的 Windows 設備可能沒有聲音,但其他受影響的 Windows 設備可能只有某些端口、某些音頻設備或某些應用程序有問題。大多數受影響的音頻設備驅動程序在安裝此更新之前關閉了“聲音增強”選項,或者音頻設備驅動程序的“聲音增強”功能存在問題。

此問題可以通過不同方式解決,具體取決於您的症狀以及您是否已安裝更新。有關如何預防和解決此問題的說明,請參閱Windows 版已知健康問題。

此問題已通過回滾已知問題 (KIR)得到解決。此 KIR 將阻止未安裝 KB5015878 更新的Windows 設備上的問題,但不會影響已受此已知問題影響的設備。請注意,KIR 最多可能需要 24 小時才能自動傳播到消費者設備和非託管業務設備。重新啟動您的 Windows 設備可以幫助 KIR 更快地應用於您的設備。對於安裝了受影響更新並遇到此問題的企業擁有的設備,您可以通過安裝和配置自定義組策略來解決此問題。具體的組策略可以在計算機配置 > 管理模板 >. 有關部署和配置這些自定義組策略的信息,請參閱如何使用組策略部署已知問題回滾

使用組策略名稱加載組策略:

重要!要解決此問題,您必須為您的 Windows 版本安裝配置組策略。

通過 Windows 更新應用可用更新應該可以保護您免受此問題的影響。如果您有獨立的 Windows 10 電腦,您還可以從Microsoft 更新目錄下載包含此更新的獨立包。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *