Applies ToWindows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

发布日期:

2020/10/13

版本:

1903-OS 内部版本 18362.1139 和 1909-OS 内部版本 18363.1139

新 8/5/21 过期通知

重要 自 2021 年 8 月 5 日起,此知识库不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获得。  建议将设备更新到最新的安全质量更新。 

NEW 重要发行说明正在更改! 若要了解新的 URL、元数据更新等,请参阅发行说明的Windows操作

NEW 重要Windows 10,版本 1903 将于 2020 年 12 月 8 日终止服务。 若要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。 如果要更新到版本 1909 Windows 10,必须使用启用包KB4517245 (EKB) 。 使用 EKB 可以更快、更轻松地更新,并且只需重启一次。 有关详细信息,请参阅版本Windows 10 1909 交付选项

重要从 2020 年 7 月开始,我们将恢复 Windows 10 和 Windows Server 的非安全版本(版本 1809 和更高版本)。 "B"版本或"更新星期二"版本 (每月累积安全更新没有) 。 有关详细信息,请参阅博客文章恢复可选Windows 10 Windows服务器非安全更新月度更新

重要从 2020 年 7 Windows,所有更新都将由于安全漏洞RemoteFX禁用 vGPU功能。 有关漏洞详细信息,请参阅CVE-2020-1036KB4570006。 安装此更新后,尝试在已启用 vGPU (VM) 启动虚拟机RemoteFX失败,并且将显示如下消息:

如果重新启用 vGPU RemoteFX,将显示类似于下面的消息:

  • "无法启动虚拟机,因为RemoteFX管理器中禁用Hyper-V GPU。"

  • "虚拟机无法启动,因为服务器没有足够的 GPU 资源。"

  • "我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,则容易受到安全风险的影响。 了解 (https://go.microsoft.com/fwlink/?linkid=2131976) "

Windows 10 1909 和 Windows 10 版本 1903 发行说明的新增功能

Windows 10,版本 1903 和 1909 共享一个通用核心操作系统和一组相同的系统文件。 因此,Windows 10 版本 190) 9 中的新功能包含在 2019 年 10 月 8 日发布的 Windows 10(版本 1903 ()的每月质量更新中,但当前处于休眠状态。 这些新功能将保持休眠状态,直到使用启用包打开,这是一个小型的快速安装"主开关",它只激活 Windows 10 版本 1909 功能。

为了反映此更改,Windows 10版本 1903 和 Windows 10 版本 1909 的发行说明将共享更新历史记录页。 每个发布页将包含 1903 和 1909 版本的已解决的问题列表。 请注意,1909 版本将始终包含 1903 的修补程序;但是,1903 不包含 1909 的修补程序。 此页面将提供 1909 和 1903 版本的内部版本号,以便支持人员在遇到问题时更轻松地提供帮助。

有关启用包以及如何获取功能更新的更多详细信息,请参阅 Windows 10版本 1909 交付选项博客。

有关各种类型的更新(例如Windows、安全性、驱动程序、服务包等)详细信息,请参阅以下文章

注意按照 @WindowsUpdate, 了解新内容何时发布到发布信息仪表板。

亮点

  • 更新,提高使用产品Microsoft Office的安全性。

  • 用于验证用户名和密码的更新。

  • 更新,在用户执行基本Windows时提高安全性。

  • 用于存储和管理文件的更新。

改进和修复

此安全更新包括质量改进。 关键更改包括:

  • 此版本包括版本 1903 Windows 10的所有改进。

  • 此版本未记录任何其他问题。

注意 此版本还包含 2020 年 10 月 13 Microsoft HoloLens (发布的 OS 内部版本 18362.1081) 的更新。 Microsoft 会将更新直接发布到 Windows 更新客户端,以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。

此安全更新包括质量改进。 关键更改包括:

  • 解决在 win32k 中可能提升权限的问题。

  • 解决组策略服务可能以递归顺序从 %systemroot%\system32 删除关键文件的问题。 当策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能会导致停止错误"0x5A (CRITICAL_SERVICE_FAILED) 启动失败。

  • 解决使用用户界面创建 null 端口时的问题。

  • Windows 应用平台和框架、Microsoft 图形组件、Windows 媒体、Windows Shell、Windows 云基础结构、Windows 基础、Windows 身份验证、Windows 虚拟化、Windows 内核和 Windows 存储 文件系统的安全更新。

如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞详细信息,请参阅 安全更新指南

Windows更新改进

Microsoft 已直接向更新客户端Windows更新,以提高可靠性。 运行配置为Windows 10从 Windows 更新自动接收更新的任何设备(包括 Enterprise 和 Pro 版本)都将根据设备兼容性和 Windows Update for Business 延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题

解决方法

从任何早期版本的 Windows 10 更新到 Windows 10 版本 1903 或 Windows 10 版本 1909 时,可能会收到一个兼容性报告对话框,顶部显示"需要关注哪些内容",并出现错误"继续安装 Windows 将删除一些可选功能。" 安装完成后,可能需要设置重新添加它们。" 当防火墙中阻止本地系统帐户通过 HTTP 访问 Internet 时,可能会收到此兼容性警告。 这是因为安装动态更新Windows 10 DU () 无法下载所需的包。

此问题在 KB4579919 中已解决

安装第三方驱动程序时,可能会收到错误"Windows无法验证此驱动程序软件的发布者"。 尝试使用资源管理器查看签名属性时,还可能会看到"主题中不存在签名"Windows错误。

当驱动程序包中存在以下一个或多个项时,会出现此问题:

  • 在验证期间,会识别格式不当的目录Windows。 从此版本开始,Windows文件中 DER 编码的 PKCS#7 内容的有效性。 目录文件必须按描述 X.690中 SET OF 成员的 DER 编码的第 11.6 部分签名。

  • 驱动程序目录文件扩展名不是受支持的扩展名之一。

如果发生这种情况,应联系 OEM (驱动程序供应商或设备制造商) 并请求他们更新驱动程序以更正问题。

将设备从 Windows 10 版本 1809 或更高版本更新到更高版本的设备时,系统和用户证书可能会丢失Windows 10。 只有当设备已安装 2020 年 9 月 16 日或更高版本发布的任何最新累积更新 (LCU) ,然后继续从媒体或安装源更新到更高版本的 Windows 10,或者安装源没有 2020 年 10 月 13 日或更高版本集成 LCU 时,设备才受到影响。 这主要发生在通过更新管理工具(例如 WSUS 或) )使用过时的捆绑包或媒体更新Windows Server Update Services (时Microsoft Endpoint Configuration Manager。 使用未集成最新更新的过时物理媒体或 ISO 映像时,也可能发生此情况。

注意 使用 Windows 更新 for Business 或直接连接到 Windows 的设备不会受到影响。 连接到 Windows 更新的任何设备应始终接收最新版本的功能更新,包括最新的 LCU,无需执行任何额外的步骤。

 此问题在 KB4592449 中得到解决

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性,以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。 有关 SSU 的一般信息 ,请参阅服务堆栈更新和服务堆栈更新(SSU) :常见问题

如果使用 Windows Update, (KB4577670) 自动提供。 若要获取最新 SSU 的独立包,在 Microsoft 更新 目录中搜索它

安装此更新

发布渠道

可用

下一步

Windows更新和 Microsoft 更新

无。 将从 Windows 更新中自动下载和安装此更新。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按如下所示配置产品和分类,此更新将自动与 WSUS 同步:

产品:Windows 10版本 1903 及更高版本

分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载累积更新文件4577671。 

注意 某些文件在 CSV 文件的"文件版本"列中错误地具有"不适用"。 使用某些第三方扫描检测工具来验证生成时,这可能导致误报或漏报。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。