发布日期:

2020/8/20

版本:

OS 内部版本 17763.1432

重要从 2020 年 7 月开始,我们将恢复 Windows 10 和 Windows Server 的非安全版本(版本 1809 和更高版本)。 "B"版本或"更新星期二"版本 (每月累积安全更新没有) 。 有关详细信息,请参阅博客文章恢复可选Windows 10 Windows服务器非安全更新月度更新

重要从 2020 年 7 Windows,所有更新都将由于安全漏洞RemoteFX禁用 vGPU功能。 有关漏洞详细信息,请参阅CVE-2020-1036KB4570006。 安装此更新后,尝试在已启用 vGPU (VM) 启动虚拟机RemoteFX失败,并且将显示如下消息:

如果重新启用 vGPU RemoteFX,将显示类似于下面的消息:

  • "无法启动虚拟机,因为RemoteFX管理器中禁用Hyper-V GPU。"

  • "虚拟机无法启动,因为服务器没有足够的 GPU 资源。"

  • "我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,则容易受到安全风险的影响。 了解 (https://go.microsoft.com/fwlink/?linkid=2131976) "

重要 我们一直在评估公众健康情况,并了解这种情况对很多客户的影响。 为了帮助减轻客户面临的一些负担,我们会将 Windows 10 版本 1809 家庭版、Pro 版、Pro 教育版、工作站版 Pro 和 IoT Core 版本的计划结束日期延迟到 2020 年 11 月 10 日。 这意味着,设备将仅从 5 月到 11 月接收每月安全更新。 这些版本的应用的最终安全更新将于 2020 Windows 10 版本 1809 2020 年 11 月 10 日而不是 2020 年 5 月 12 日发布。

有关各种类型的更新(例如Windows、安全性、驱动程序、服务包等)详细信息,请参阅以下文章

亮点

  • 更新加拿大 Yukon 的时区信息。

  • 更新导致触摸屏在多次睡眠和唤醒周期后停止工作的间歇性问题。

  • 更新导致设置意外关闭的问题,从而阻止正确设置默认应用程序。

  • 更新导致应用程序需要很长时间打开的问题。

  • 如果首次登录到设备时在用户名之前键入了空格,将更新阻止解锁设备的问题。

改进和修复

此非安全更新包括质量改进。 关键更改包括:

  • 提供在管理员配置Microsoft Edge时同步 IE 模式单向会话 Cookie 的能力。

  • 解决在用户尝试登录时显示黑屏Windows虚拟桌面 (WVD) 的问题。

  • 解决了在某些情况下导致 GetConsoleWindow 函数在以 CREATE_NO_WINDOW 标志启动的进程内返回不可用的值的问题。

  • 更新加拿大 Yukon 的时区信息。

  • 解决 DDE Exchange (DDE) 多个客户端连接到同一服务器时导致内存泄漏的问题。

  • 解决导致触摸屏在多次睡眠和唤醒周期后停止工作的间歇性问题。

  • 解决导致新子窗口闪烁的问题,在配置为视觉对比度明显的服务器设备上显示为白色方块。

  • 解决安装 64 位 Microsoft Outlook时文件资源管理器预览版 .msg 文件的问题。

  • 解决了导致所有打开的通用平台Windows UWP (UWP) 意外关闭的问题。 当安装程序调用 Restart Manager 以重启文件资源管理器 (explorer.exe) 。

  • 解决导致应用程序设置意外关闭的问题,从而阻止正确设置默认应用程序。

  • 解决导致用户配置文件文件夹名称过长的问题,这可能会导致MAX_PATH问题。

  • 解决与更改默认应用程序设置相关的意外通知的问题。

  • 解决重定向输出时在 PowerShell 控制台错误输出中创建随机换行符的问题。

  • 解决阻止委派用户将组策略对象导入 GPO (的问题) 即使该用户具有所需的权限。

  • 解决使用 Windows Management Instrumentation (WMI) 查询的问题,这些查询包含影响客户的修补程序管理解决方案的不区分大小写的名称。

  • 解决对象性能计数器的问题。

  • 解决在启用用户体验虚拟化功能时Microsoft OneDrive打开文件时 (UE-V) 错误的问题。 若要应用此解决方案,将以下 DWORD 设置为 1:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"

  • 解决导致应用程序需要很长时间打开的问题。

  • 解决了有时阻止 AppLocker 运行发布者规则允许其运行的应用程序的问题。

  • 解决 AppLocker 发布者规则有时会阻止应用程序加载软件模块的问题;这可能会导致部分应用程序失败。

  • 解决了当应用程序调用 CryptCATAdminCalcHashFromFileHandle 函数时导致内存缓存 () 的问题。 通过此更新,缓存的内存使用量现在受到限制。 在进程结束之前,缓存的内存不会释放。

  • 解决可能阻止群集服务启动并生成错误"2245 (NERR_PasswordTooShort) "的问题。 如果将"最小密码长度"组策略配置为超过 14 个字符,则会发生此情况。 有关详细信息,请参阅KB4557232。

  • 解决导致"最小密码长度"组策略配置超过 14 个字符的问题不起作用。 有关详细信息,请参阅KB4557232。

  • 解决导致系统停止工作并生成 7E 停止代码的问题。

  • 解决在首次登录到设备时在用户名之前键入空格时阻止解锁设备的问题。

  • 解决 UPN 服务中错误的用户主体名称 (分类) 。

  • 解决了当虚拟机 (VM) 发出特定的小型计算机系统接口 (SCSI) 命令时,Hyper-V 主机上出现停止错误的问题。

  • 解决某些处理器的处理器频率显示为零 (0) 的问题。

  • 解决在 适用于 Linux 的 Windows 子系统 1 (WSL 1 发行版上运行的 Glibc-2.31 或更高版本) 的问题。

  • 解决在运行 Microsoft 键盘筛选器服务时导致关机延迟的问题。

  • 解决使用"netsh 开始跟踪捕获=是"启用数据包捕获时可能发生的暂时性网络断开连接问题。 在 NDIS 和筛选器驱动程序中安装第三方网络驱动程序接口规范 (也) 此问题。

  • 解决软件负载均衡方案中阻止连接响应 TCP 重置的问题。

  • 引入了对由主机网络服务 (HNS) 创建的容器负载均衡器 Direct Server Return (DSR) 的支持。

  • 将新功能添加到 robocopy 命令。

  • 提供以下功能:Windows Embedded Compact 2013 OS 实例和应用程序运行并Windows CE 应用容器。

  • 解决由于自动更新期间出现竞争条件而阻止新式应用程序打开的问题。 因此,appx 包的字节文件大小减小或为零。

  • 解决在某些情况下无法记录事件 4732 和 4733 Domain-Local组成员身份更改的问题。 使用"许可修改"控件时会发生此情况;例如,Active Directory (AD) PowerShell 模块使用此控件。

  • 解决 Active Directory 联合身份验证服务 (AD FS) 中与 entityIDIDPList相关的安全断言标记语言 (SAML) 范围支持问题。 有关详细信息,请参阅 SAML Core规范的第 3.4.1.2 部分。

  • 解决由于缺少或过时数据,在审核日志中记录Windows传输请求的 IP 错误的问题。

  • 解决指定非 UPN 格式的标识时阻止帐户活动 cmdlet 执行的问题。

  • 解决 SMB 服务器消息块 (的问题) 。 当 SMB 服务器返回 STATUS_USER_SESSION_DELETED 时,此问题错误地将 Microsoft-Windows-SMBClient 31013 事件记录在 SMB 客户端的 Microsoft-Windows-SMBClient/Security 事件日志中。 当 SMB 客户端用户或应用程序在同一 SMB 服务器上使用一组传输控制协议 (TCP) 连接打开多个 SMB 会话时,会出现此问题。 此问题最有可能发生在远程桌面服务器上。

  • 解决 CsvFs 驱动程序阻止 Win32 API 访问文件流SQL Server的问题。 在 Azure VM 上的群集故障转移群集实例中存储群集共享卷SQL Server会发生这种情况。

  • 解决 RDSH 远程桌面会话 (主机) 无法为强制配置文件用户"开始"菜单会话主机的问题。

  • 解决在启动时可能会导致停止错误 (0xC00002E3) 的问题。 安装 2020 年 4 月 21 日或之后Windows某些更新后,会出现此问题。

  • 解决运行时错误,该错误导致 VB6 Visual Basic 6.0 (VB6) 在将重复的窗口消息发送到WindowProc () 时停止 () 。

如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。

Windows更新改进

Microsoft 已直接向更新客户端Windows更新,以提高可靠性。 运行配置为Windows 10从 Windows 更新自动接收更新的任何设备(包括 Enterprise 和 Pro 版本)都将根据设备兼容性和 Windows Update for Business 延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题

解决方法

安装 KB4493509后,安装了一些中文语言包的设备可能会收到错误"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"。

  1. 卸载并重新安装任何最近添加的语言包。 有关说明,请参阅在 Windows 10中管理输入和Windows 10。

  2. 选择"检查更新" 并安装 2019 年 4 月累积更新。 有关说明,请参阅更新Windows 10。

注意 如果重新安装语言包无法缓解此问题,请重置电脑,如下所示:

  1. 转到恢复设置应用>应用

  2. 入门电脑恢复选项下选择"恢复"。

  3. 选择"保留我的文件"。

Microsoft 正在努力开发解决方案,将在即将发布的版本中提供更新。

安装 KB4550969 或更高版本后,使用 Microsoft Edge 旧版 时,可能会收到错误"0x80704006。 嗯嗯...尝试访问非标准端口上的网站时,"无法访问此页面"。 使用提取标准规范中列出的端口的任何网站在错误的端口或端口阻止下都可能导致此问题。

此问题在 KB4577069 中已解决

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 提高更新过程的可靠性,以缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息 ,请参阅服务堆栈更新和服务堆栈更新(SSU) :常见问题

如果使用 Windows Update,系统会自动 (KB4566424) 最新的 SSU 版本。 若要获取最新 SSU 的独立包,在 Microsoft 更新 目录中搜索它

安装此更新

发布渠道

可用

下一步

Windows更新或 Microsoft 更新

转到"设置>"&"> Windows"更新"。"可选更新可用 "区域中,可找到用于下载和安装更新的链接。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft 更新目录。

文件信息

有关此更新中提供的文件列表,请下载累积更新文件4571748。 

注意 某些文件在 CSV 文件的"文件版本"列中错误地具有"不适用"。 使用某些第三方扫描检测工具来验证生成时,这可能导致误报或漏报。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。