2020年10月13日-KB4580347 (每月汇总)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro发布日期:
2020/10/13
版本:
月度汇总
新建 Windows 发行说明的下一步。
重要提示 发布说明正在更改! 若要了解有关新 URL、元数据更新和其他信息,请参阅重要提示已完成主流支持的 windows 8.1 和 Windows Server 2012 R2,现已延长支持。 从7月2020开始,该操作系统将不再有可选的非安全发布(称为"C"版本)。 外延支持中的操作系统仅有累积的每月安全更新(即 "B" 或 "更新星期二发布")。
重要说明从 2020 年 7 月开始,所有 Windows 更新都将禁用 RemoteFX vGPU 功能,因为它存在安全漏洞。 有关此漏洞的更多信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,尝试启动启用了 RemoteFX vGPU 的虚拟机 (VM) 将失败,并显示如下消息:
如果重新启用 RemoteFX vGPU,将显示类似如下的消息:
-
"无法启动虚拟机,因为 Hyper-v 管理器中禁用了所有支持 RemoteFX 的 Gpu。"
-
"由于服务器的 GPU 资源不足,虚拟机无法启动。"
-
"不再支持 RemoteFX 3D 视频适配器。 如果你仍在使用此适配器,可能会受到安全风险攻击。 了解详细信息(https://go.microsoft.com/fwlink/?linkid=2131976) "
改进和修复
此安全更新包括更新 KB4577066 (2020年9月8日发布)的一部分改进和修补程序,并解决以下问题:
-
在2021中纠正夏令时(DST)的结束日期,以获得斐济群岛。 有关详细信息,请参阅在 Windows for 斐济孤岛中 DST 纠正: 2020年10月13日。
-
解决了启用 "删除本地用户配置文件策略" 时组策略递归删除关键文件的问题。
-
解决了 通过用户界面创建 Null 端口的问题。
-
向 Internet Explorer 11 添加了通知,该通知将在 2020 年 12 月的时候知会用户已结束对 Adobe Flash 的支持。 有关更多信息,请参阅 KB4581051。
-
解决了当你在 Microsoft Edge 中启用“配置针对 Internet Explorer 模式的增强挂起检测”时所发生的 Microsoft Edge IE 模式的问题。。
-
允许管理员在特定安全区域中禁用 JScript。
-
Windows 应用平台和框架的安全更新,Windows 图形,Windows Shell,Windows 硅平台,Windows 云基础结构,Windows 基础知识,Windows 身份验证,Windows 虚拟化,Windows 内核,Windows 核心网络,Windows 网络安全性和容器,Windows 远程桌面和 Windows SQL 组件。
有关解决的安全漏洞的详细信息,请参考安全更新指南。
此更新中的已知问题
问题 |
解决方法 |
对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如 重命名)可能失败,并出现错误 "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)"。 在不具有管理员权限的进程中对 CSV 所有者节点执行此操作时,会发生这种情况。 |
执行以下操作之一:
Microsoft 正寻求一种解决方案,并会在即将发布的版本中提供更新。 |
安装第三方驱动程序时,可能会收到错误"" Windows 无法验证此驱动程序软件的发行者 "。 尝试使用 Windows 资源管理器查看签名属性时,可能会看到 "主题中不存在签名" 错误。 |
如果驱动程序包中存在以下一种或多种情况,则会出现此问题:
如果发生这种情况,应联系驱动程序供应商或设备制造商(OEM),并要求他们提供更新的驱动程序来纠正此问题。 |
如何获取此更新
在安装此更新之前
强烈建议在安装最新的累积修补程序之前,为你的操作系统安装最新的服务堆栈更新(SSU)。 SSU 提高了更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU): 常见问题。
如果你使用的是 Windows 更新,则会自动为你提供最新的 SSU (KB4566425)。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。
安装此更新
发布渠道 |
可用 |
下一步 |
Windows 更新和 Microsoft 更新 |
否 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
Microsoft 更新目录 |
否 |
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
否 |
如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分类: 安全更新 |
文件信息
有关此更新中提供的文件的列表,请下载更新4580347的文件信息。