2020年9月8日-KB4577066 (每月汇总)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro发布日期:
2020/9/8
版本:
月度汇总
重要提示已完成主流支持的 windows 8.1 和 Windows Server 2012 R2,现已延长支持。 从7月2020开始,该操作系统将不再有可选的非安全发布(称为"C"版本)。 外延支持中的操作系统仅有累积的每月安全更新(即 "B" 或 "更新星期二发布")。
重要从7月2020开始,所有 Windows 更新都将禁用 RemoteFX vGPU 功能,因为存在安全漏洞。 有关该漏洞的详细信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,启动启用了 RemoteFX vGPU 的虚拟机(VM)的尝试将失败,将出现如下所示的消息:
如果重新启用 RemoteFX vGPU,将显示类似如下的消息:
-
"无法启动虚拟机,因为 Hyper-v 管理器中禁用了所有支持 RemoteFX 的 Gpu。"
-
"由于服务器的 GPU 资源不足,虚拟机无法启动。"
-
"不再支持 RemoteFX 3D 视频适配器。 如果你仍在使用此适配器,可能会受到安全风险攻击。 了解详细信息(https://go.microsoft.com/fwlink/?linkid=2131976) "
改进和修复
此安全更新包括更新 KB4571703 (2004年8月 11 2020 日发布)的一部分改进和修补程序,并解决以下问题:
-
更新 Yukon (加拿大)时区信息。
-
解决评估 Windows 生态系统的兼容性状态时出现的问题,帮助确保所有 Windows 更新的应用程序和设备兼容性。
-
解决用户代理和基于 HTTP 的 intranet 服务器的安全漏洞问题。 安装此更新后,基于 HTTP 的 intranet 服务器无法利用用户代理默认检测更新。 如果客户端未配置系统代理,则使用这些服务器的扫描将失败。 如果必须利用用户代理,则必须使用 Windows 更新策略 "允许将用户代理用作回退,如果使用系统代理进行检测失败" 来配置行为。此更改不会影响安全使用传输层安全性(TLS)或安全套接字层(SSL)协议的 Windows Server 更新服务(WSUS)服务器的客户。 有关详细信息,请参阅改善通过 WSUS 接收更新的设备的安全性。
-
Windows Media 的安全更新,Windows 输入和撰写,windows 应用平台和框架,Windows 图形,windows 云基础结构,windows 身份验证,Windows 加密,windows 基础知识,windows 内核,Windows 混合云网络,Windows 外设,Windows 存储和文件系统,Windows 网络安全和容器,Windows Update 堆栈,Microsoft 脚本引擎,以及 Windows SQL 组件。
有关解决的安全漏洞的详细信息,请参考安全更新指南。
此更新中的已知问题
问题 |
解决方法 |
对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如 重命名)可能失败,并出现错误 "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)"。 在不具有管理员权限的进程中对 CSV 所有者节点执行此操作时,会发生这种情况。 |
执行以下操作之一:
Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。 |
如何获取此更新
在安装此更新之前
强烈建议在安装最新的累积修补程序之前,为你的操作系统安装最新的服务堆栈更新(SSU)。 SSU 提高了更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题。
如果你使用的是 Windows 更新,则会自动为你提供最新的 SSU (KB4566425)。 若要获取最新 SSU 的单独程序包,请在 " Microsoft 更新目录" 中搜索。
安装此更新
发布渠道 |
可用 |
下一步 |
Windows Update 和 Microsoft Update |
否 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
Microsoft 更新目录 |
否 |
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
否 |
如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分类: 安全更新 |
文件信息
有关此更新中提供的文件的列表,请下载更新4577066的文件信息。