Applies ToWin 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

发布日期:

2023/8/8

版本:

OS 内部版本 17763.4737

20 /11/17 有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10 版本 1809的概述,请参阅其更新历史记录页。 

重要信息 

  • 此更新解决了 Windows 操作系统的安全问题。 

改进

此安全更新包括改进。 安装此 KB 时:

  • 此更新解决了影响在较旧 Intel 图形驱动程序上使用 DirectX 的应用的问题。 你可能会收到 来自apphelp.dll的错误。

  • 此更新会影响用户模式打印机驱动程序。 他们出人意料地卸载了。 从多个打印队列打印到同一打印机驱动程序时,会出现这种情况。

  • 此更新增强了 Verdana Pro 字体系列的一些字母的提示。

  • 此更新会影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。 它添加了面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序。

  • 此更新解决了影响 Kerberos 约束委派 (KCD) 的问题。 在读写域控制器上失败。 错误消息为“KRB_AP_ERR_MODIFIED”。 安装 2022 年 11 月安全更新后会发生这种情况。

  • 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。 这会导致安装错误。 当设备未正确关闭时,会出现此问题。

  • 此更新解决了影响事件转发订阅的问题。 向订阅添加事件通道时,它会转发不需要的事件。

  • 此更新解决了 Internet 协议安全 (IPsec) 中的死锁问题。 使用 IPsec 规则配置服务器时,它们将停止响应。 此问题会影响虚拟服务器和物理服务器。  

  • 此更新解决了影响ACTIVE DIRECTORY 联合身份验证服务 (AD FS) 的问题。 可能需要多次尝试才能成功登录到 AD FS。 这是因为单一登录 Cookie 过期时间计算错误。

  • 此更新解决了影响 AD 域和信任管理单元的问题。 它们无法枚举域信任。 错误消息为“参数不正确”。

如果安装了以前的更新,则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2023 年 8 月安全汇报

Windows 10服务堆栈更新 - 17763.4640

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 

症状

解决方法

安装 KB5001342或更高版本后,群集服务可能无法启动,因为找不到群集网络驱动程序。

出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。  大约 20 分钟后,你应该能够重启设备,并且不会遇到此问题。有关此问题的特定错误、原因和解决方法的详细信息,请参阅 KB5003571。

如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionTypeSystemDrivesEncryptionType 策略设置,可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。 受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响,但第三方 MDM 也可能受到影响。

重要事项 此问题只是报告问题,不会影响驱动器加密或报告设备上的其他问题,包括其他 BitLocker 问题。

此问题已在 KB5034127 中得到解决。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 SSU 提高了更新过程的可靠性,以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。 

先决条件:

安装 LCU 之前,必须安装 2021 年 8 月 10 日 SSU (KB5005112) 。 

安装此更新

发布频道

可用

下一步

Windows 更新和 Microsoft 更新

无。 此更新会通过 Windows 更新自动下载并安装。

Windows Update for Business

无。 此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:Windows 10

分类:安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称: DISM /online /get-packages

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5029247的文件信息

有关服务堆栈更新中提供的文件列表,请下载 SSU 的文件信息 - 版本 17763.4640。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。