2020 年 11 月 10 日 — KB4586805 (仅安全性更新)

改进和修复

此安全更新包括质量改进。 关键更改包括：

• 将斐济群岛的 DST 开始日期更正为 2020 年 12 月 20 日。

• 通过阻止作为 SYSTEM 帐户运行的应用程序打印到指向文件的本地端口来解决安全漏洞。 打印作业失败日志错误 50"不支持请求"。 在 PrintService\Admin 事件日志中为 事件 ID 372。 若要今后解决此问题，请确保应用程序或服务以特定用户或服务帐户运行。

• Windows 图形、Windows Silicon Platform、Windows 身份验证、Windows 核心网络、Windows 外围设备、Windows 网络安全和容器、Windows 混合 存储 服务和 Windows 远程桌面的安全更新。

有关已解决的安全漏洞详细信息，请参阅新的 安全更新指南 网站。

此更新中的已知问题

如何获取此更新

在安装此更新之前

注意 对于 Windows Embedded Standard 7，Windows Management Instrumentation (WMI) 才能从 Windows Update 或 Windows Server Update Services。

先决条件：

必须先安装下面列出的更新并重启设备，然后才能安装最新的汇总。 安装这些更新可以提高更新过程的可靠性，并缓解安装汇总和应用 Microsoft 安全修补程序时的潜在问题。

1. 2019 年 3 月 12 日的服务堆栈更新 (KB449062) 8) (。  若要获取此 SSU 的独立包，在 Microsoft 更新目录中搜索它。 若要安装仅由 SHA-2 签名的更新，需要此更新。

2. 2019 年 9 月 10 (KB4474419) SHA-2 更新。 如果使用 Windows 更新，将自动提供最新的 SHA-2 更新。 若要安装仅由 SHA-2 签名的更新，需要此更新。 有关 SHA-2 更新详细信息，请参阅2019 SHA-2代码签名对 Windows 和 WSUS 的支持要求。

3. 2020 年 8 月 11 日 SSU (KB4570673) 或更高版本的 SSU。 若要获取此 SSU 的独立包，在 Microsoft 更新目录中搜索它。
   
   重要对于 Windows 精简版电脑，必须安装 2020 年 8 月 11 日 SSU (KB4570673) 或更高版本的 SSU，以确保从 2020 年 10 月 13 日更新开始继续获取扩展的安全更新。
   

4. 若要获取此安全更新，必须重新安装"扩展安全更新 (ESU) 许可准备包" (KB4538483) 或"扩展安全更新更新 (ESU) 许可准备包" (KB4575903) ，即使以前安装了 ESU 密钥。 WSUS 会提供 ESU 许可准备包。 若要获取 ESU 许可准备包的独立包，在 Microsoft 更新目录中搜索它。

安装上述项后，Microsoft 强烈建议安装最新的SSU (KB4580970) 。 如果使用的是 Windows Update，则如果你是 ESU 客户，系统会自动提供最新的 SSU。 若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。 有关 SSU 的一般信息 ，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新文件4586805。