1、服务堆栈更新专门用于提高Windows Update服务的可靠性，此外，更新KB4521863还为安全启动带来了其他调整。

2、第一个修复程序涉及一个错误，该错误会导致在安全启动允许列表或DB更新为空时不应用安全启动吊销列表（也称为DBX）。

3、改善了安全启动撤销列表（DBX）更新的体验，避免了在未运行Credential Guard服务的设备上部署DBX更新时多次重新启动的情况。”