2019 年 10 月 3 日 - KB4524157 （月度汇总）

重要信息：这是将自动提供给所有客户的必要的安全更新。为了帮助保护你的设备，我们建议你尽快安装此更新，然后重新启动 PC 以完全应用缓解措施。与所有汇总更新一样，此更新将取代之前的任何更新。

注意：此更新并不会取代即将于 2019 年 10 月 8 日发布的 2019 年 10 月的月度更新。

重要信息：在安装此更新之前，请确认你已安装“如何获取此更新”部分中列出的建议更新。关于从 2019 年 8 月 13 日开始的所有更新，我们强烈建议安装这些更新以防出现任何问题。

重要信息 购买了某些操作系统的本地版本的扩展安全更新 (ESU) 的客户必须遵循特定过程，才能在 2020 年 1 月 14 日扩展支持终止后继续接收安全更新。有关更多信息，请参阅 KB4522133。

改进和修补程序

此安全更新包含属于更新 KB4516046（2019 年 9 月 10 日）和 KB4516048（2019 年 9 月 24 日）的一部分的改进和修补程序，并解决了以下问题：

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

症状

解决方法

安装 KB4507437（月度汇总预览）或 KB4511872（Internet Explorer 累计更新）及更高版本后，默认情况下应禁用 Internet Explorer 11 中的 VBScript。但是，在某些情况下，无法按预期禁用 VBScript。

此问题已在 KB4519976 中解决。

利用 Windows Javascript 引擎 (jscript.dll) 处理打印作业的应用程序和打印机驱动程序可能会遇到以下一种或多种情况：

与 V4 打印机驱动程序进行交互的应用程序在打印时可能会关闭或出错。问题可能仅在打印时遇到，但也可能在应用程序运行时遇到，具体取决于应用程序与打印驱动程序的交互时间。
打印机假脱机程序服务 (spoolsv.exe) 可能在 jscript.dll 中关闭或出错，异常代码为 0xc0000005，从而导致打印作业停止处理。只有部分打印作业可能打印，其余可能取消或错误。

此问题已在 KB4519976 中解决。

安装此更新前

在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。安装这些更新可提高更新过程的可靠性，并且减少安装汇总时的潜在问题。

2019 年 3 月 12 日服务堆栈更新 (SSU) (KB4490628)。若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
最新 SHA-2 更新 (KB4474419) 已于 2019 年 9 月 10 日发布。如果你使用的是 Windows 更新，则会自动为你提供最新 SHA-2 更新。有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

在安装了上述更新之后，Microsoft 强烈建议你安装最新的 SSU （KB4516655）。如果你使用的是 Windows 更新，则会自动为你提供最新的 SSU。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布频道	可用	下一步
Windows Update 和 Microsoft Update	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：产品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载更新 4524157 的文件信息。