2020 年 9 月 8 日 - KB4570333（OS 内部版本17763.1457）

亮点

• 提高使用 Microsoft Office 产品时的安全性的更新。

• 更新以改进使用输入设备（如鼠标、键盘或手写笔）时的安全性。

• 更新以改进 Windows 执行基本操作时的安全性。

• 用于存储和管理文件的更新。

改进和修复

此安全更新程序包括质量改进。关键更改包括：

• 解决了用户代理和基于 HTTP 的 Intranet 服务器的安全漏洞问题。安装此更新后，基于 HTTP 的 Intranet 服务器在默认情况下无法利用用户代理检测更新。如果客户端没有已配置的系统代理，则使用这些服务器的扫描将失败。如果必须利用用户代理，则必须使用 Windows 更新策略的“如果使用系统代理进行的检测失败，允许将用户代理用作回退”来配置行为。 此更改不会影响采用传输层安全性（TLS）或安全套接字层（SSL）协议来保护 Windows Server Update Services (WSUS) 服务器安全的客户。 有关详细信息，请参阅通过 WSUS 接收更新以提升设备的安全性。

• Windows 应用平台和框架、Microsoft 图形组件、Windows 输入和合成、Windows 媒体、Windows Shell、Windows 云基础结构、Windows Fundamentals、Windows 管理、Wndows 内核、Windows 虚拟化、Windows 存储和文件系统、Microsoft 脚本引擎和 Microsoft JET 数据库引擎的安全更新。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

有关解决的安全漏洞的详细信息，请参考安全更新指南。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

如果使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4570332)。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新 4570333 的文件信息。 

注意 某些文件在 CSV 文件的“文件版本”列中错误地显示“不适用”。当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。