Applies ToWindows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

发布日期:

2019/11/12

版本:

OS 内部版本 17763.864

注意 此版本还包含 2019 年 11 月 12 日发布的 Microsoft HoloLens (OS 内部版本 17763.865) 的更新。 Microsoft 会将更新直接发布到 Windows 更新客户端,以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。

有关各种 Windows 更新的详细信息,如关键、安全、驱动程序、服务包等,请参阅以下 文章

亮点

  • 汇报在使用 Internet Explorer 和 Microsoft Edge 时提高安全性。

  • 汇报在使用外部设备 ((如游戏控制器、打印机和 Web 相机)) 和输入设备(如鼠标、键盘或触笔)时提高安全性。

  • 汇报在使用 Microsoft Office 产品时提高安全性。

改进和修复

此安全更新包括质量改进。 关键更改包括:

  • 解决了可能导致 Microsoft Defender 高级威胁防护 (ATP) 服务停止运行和停止发送报告数据的问题。

  • CVE-2018-12207) (的 Intel® 处理器计算机检查错误漏洞提供保护。 按照指南 KB 一文中所述使用注册表设置 (默认禁用此注册表设置。)

  • 提供针对 Intel® 事务同步扩展 (Intel® TSX) 事务异步中止漏洞 (CVE-2019-11135) 的保护。 按照 Windows 客户 端和 Windows Server 文章中所述使用注册表设置 (默认情况下,Windows 客户端 OS 版本和 Windows Server OS 版本启用了这些注册表设置。)

  • 解决了防止近实时数据完整性检查在发生意外设备故障后完全有效的问题。

  • Microsoft 脚本引擎、Internet Explorer、Windows 应用平台和框架、Microsoft 图形组件、Windows 输入和组合、Microsoft Edge、Windows 基础知识、Windows 加密、Windows 虚拟化、Windows Linux、Windows 内核、Windows 数据中心网络、Windows 外围设备和 Microsoft JET 数据库引擎的安全更新。

如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞的详细信息,请参阅 安全更新指南

Windows 更新改进

Microsoft 已直接向Windows 更新客户端发布更新,以提高可靠性。 任何运行Windows 10配置为从Windows 更新(包括企业版和 Pro 版)自动接收更新的设备,都将根据设备兼容性和业务延迟策略Windows 更新提供最新的Windows 10功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题

解决方法

对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作(如 重命名)可能会失败,并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ”。 在不具有管理员权限的进程的 CSV 所有者节点上执行操作时,会发生这种情况。

执行以下操作之一:

  • 从具有管理员权限的进程执行操作。

  • 从没有 CSV 所有权的节点执行操作。

Microsoft 正在制定解决方案,并将在即将发布的版本中提供更新。

安装 KB4493509 后,安装了一些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。

此问题由 2019 年 6 月 11 日 及更高版本发布的更新解决。 建议为设备安装最新的安全更新。 在安装语言包或其他可选组件之前,使用媒体安装 Windows Server 2019 的客户应安装最新的 服务堆栈更新 (SSU) 。 如果使用 批量许可服务中心 (VLSC),请获取最新的 Windows Server 2019 媒体。 正确的安装顺序如下所示:

  1. 安装最新的先决条件 SSU,当前 为 KB5005112

  2. 安装可选组件或语言包

  3. 安装最新的累积更新

注意 更新设备将防止此问题,但不会对已受此问题影响的设备造成影响。 如果设备中存在此问题,则需要使用解决方法步骤来修复它。

解决方法:

  1. 卸载并重新安装最近添加的任何语言包。 有关说明,请参阅管理Windows 10中的输入和显示语言设置

  2. 单击“检查汇报并安装 2019 年 4 月累积更新或更高版本。 有关说明,请参阅更新Windows 10

注意 如果重新安装语言包无法缓解问题,请使用“就地升级”功能。 有关指南,请参阅 如何在 Windows 上执行就地升级,以及 如何执行 Windows Server 的就地升级

在“开箱即用体验” (OOBE) 期间设置新的 Windows 设备时,使用输入方法编辑器 (IME) 时,可能无法创建本地用户。 如果将 IME 用于中文、日语或韩语,则此问题可能会影响你。

注意 此问题不会影响在 OOBE 期间使用 Microsoft 帐户。

此问题在 KB4534321 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性,以在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在问题。 有关详细信息,请参阅服务堆栈更新

如果使用Windows 更新,将自动向你提供最新的 SSU (KB4523204) 。 若要获取最新 SSU 的独立包,请在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道

可用

下一步

Windows 更新和 Microsoft 更新

无。 将从 Windows 更新中自动下载和安装此更新。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按如下所示配置 产品和分类 ,则此更新将自动与 WSUS 同步:

产品:Windows 10

分类:安全汇报

文件信息

有关此更新中提供的文件列表,请下载累积更新4523205的文件信息。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。