Applies ToWindows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

发布日期:

2020/10/13

版本:

OS 内部版本 17763.1518

新 8/5/21 过期通知

重要 自 2021 年 8 月 5 日起,此 KB 不再可用于Windows 更新、Microsoft 更新目录或其他发布渠道。 建议将设备更新为最新的安全质量更新。

新增功能 重要 发行说明正在更改! 若要了解新的 URL、元数据更新等,请参阅 Windows 发行说明的下一步操作

新增功能 重要Windows 10 版本 1809将于 2020 年 11 月 10 日结束,适用于运行 Windows 10 家庭版、Pro、Pro for Workstation 和 IoT Core 版本的设备。 这些设备将不再收到每月安全性和质量更新,这些更新包含对最新安全威胁的保护。 若要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。

重要从 2020 年 7 月开始,我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 累积的每月安全更新没有变化, (也称为“B”版本或更新星期二版本) 。 有关详细信息,请参阅博客文章“恢复可选Windows 10和 Windows Server 非安全性每月更新

重要从 2020 年 7 月开始,由于安全漏洞,所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 有关漏洞的详细信息,请参阅CVE-2020-1036KB4570006。 安装此更新后,尝试启动虚拟机 (启用了 RemoteFX vGPU 的 VM) 将失败,并显示如下消息:

如果 重新启用 RemoteFX vGPU,将显示类似于以下内容的消息:

  • “无法启动虚拟机,因为 Hyper-V 管理器中禁用了所有支持 RemoteFX 的 GPU。”

  • “无法启动虚拟机,因为服务器的 GPU 资源不足。”

  • “我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,则可能会容易受到安全风险的影响。 了解更多 (https://go.microsoft.com/fwlink/?linkid=2131976) ”

重要 我们一直在评估公共卫生状况,并了解这对我们的许多客户的影响。 为了帮助减轻客户面临的一些负担,我们将将家庭版、专业版、专业教育版、专业工作站版和 IoT Core Windows 10 版本 1809 版的预定服务日期推迟到 2020 年 11 月 10 日。 这意味着设备将仅从 5 月到 11 月收到每月安全更新。 这些版本的Windows 10 版本 1809的最终安全更新将于 2020 年 11 月 10 日发布,而不是 2020 年 5 月 12 日发布。

注意 此版本还包含 2020 年 10 月 13 日发布的 Microsoft HoloLens (OS 内部版本 17763.1518) 的更新。 Microsoft 会将更新直接发布到 Windows 更新客户端,以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。

有关各种 Windows 更新的详细信息,如关键、安全、驱动程序、服务包等,请参阅以下 文章

亮点

  • 汇报在使用 Microsoft Office 产品时提高安全性。

  • 用于验证用户名和密码的汇报。

  • 汇报在 Windows 执行基本操作时提高安全性。

  • 用于存储和管理文件的汇报。

改进和修复

此安全更新包括质量改进。 关键更改包括:

  • 解决了 win32k 中可能提升权限的问题。

  • 解决了导致使用动态数据交换 (DDE) 在尝试关闭应用时停止响应的应用的问题。

  • 解决了组策略服务可能以字母顺序从 %systemroot%\system32 递归删除关键文件的问题。 当策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能导致停止错误“0x5A (CRITICAL_SERVICE_FAILED) ”启动失败。

  • 解决使用用户界面创建 null 端口的问题。

  • Windows 应用平台和框架、Microsoft 图形组件、Windows 媒体、Windows Shell、Windows 云基础结构、Windows 基础知识、Windows 身份验证、Windows 虚拟化、Windows 内核以及 Windows 存储和文件系统的安全更新。

如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞的详细信息,请参阅 安全更新指南

Windows 更新改进

Microsoft 已直接向Windows 更新客户端发布更新,以提高可靠性。 任何运行Windows 10配置为从Windows 更新(包括企业版和 Pro 版)自动接收更新的设备,都将根据设备兼容性和业务延迟策略Windows 更新提供最新的Windows 10功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题

解决方法

安装 KB4493509 后,安装了一些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。

此问题由 2019 年 6 月 11 日 及更高版本发布的更新解决。 建议为设备安装最新的安全更新。 在安装语言包或其他可选组件之前,使用媒体安装 Windows Server 2019 的客户应安装最新的 服务堆栈更新 (SSU) 。 如果使用 批量许可服务中心 (VLSC),请获取最新的 Windows Server 2019 媒体。 正确的安装顺序如下所示:

  1. 安装最新的先决条件 SSU,当前 为 KB5005112

  2. 安装可选组件或语言包

  3. 安装最新的累积更新

注意 更新设备将防止此问题,但不会对已受此问题影响的设备造成影响。 如果设备中存在此问题,则需要使用解决方法步骤来修复它。

解决方法:

  1. 卸载并重新安装最近添加的任何语言包。 有关说明,请参阅管理Windows 10中的输入和显示语言设置

  2. 单击“检查汇报并安装 2019 年 4 月累积更新或更高版本。 有关说明,请参阅更新Windows 10

注意 如果重新安装语言包无法缓解问题,请使用“就地升级”功能。 有关指南,请参阅 如何在 Windows 上执行就地升级,以及 如何执行 Windows Server 的就地升级

安装第三方驱动程序时,可能会收到错误“Windows 无法验证此驱动程序软件的发布者”。 尝试使用 Windows 资源管理器查看签名属性时,可能还会看到错误“主题中不存在签名”。

当驱动程序包中存在以下一个或多个内容时,会出现此问题:

  • Windows 在验证期间标识了格式不正确的目录文件。 从此版本开始,Windows 需要目录文件中 DER 编码的 PKCS#7 内容的有效性。 必须在描述 X.690 中 SET OF 成员的 DER 编码的每个第 11.6 部分对目录文件进行签名。

  • 驱动程序目录文件扩展名不是受支持的扩展插件之一。

如果发生这种情况,应联系驱动程序供应商或设备制造商 (OEM) ,并要求他们更新驱动程序以更正此问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性,以在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新服务 Stack 汇报 (SSU) :常见问题解答

如果使用Windows 更新,将自动向你提供最新的 SSU (KB4577667) 。 若要获取最新 SSU 的独立包,请在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道

可用

下一步

Windows 更新和 Microsoft 更新

无。 将从 Windows 更新中自动下载和安装此更新。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按如下所示配置 产品和分类 ,则此更新将自动与 WSUS 同步:

产品:Windows 10

分类:安全汇报

文件信息

有关此更新中提供的文件列表,请下载累积更新4577668的文件信息

注意 某些文件错误地在 CSV 文件的“文件版本”列中具有“不适用”。 使用某些第三方扫描检测工具验证生成时,这可能会导致误报或误报。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。