2020 年 9 月 8 日 - KB4577015 （OS 内部版本14393.3930）

亮点

• 更新了加拿大育空地区的时区信息。

• 提高使用 Microsoft Office 产品时的安全性的更新。

• 提高 Microsoft Store 中的安全性的更新。

• 更新以改进 Windows 执行基本操作时的安全性。

• 用于存储和管理文件的更新。

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

• 提供了在登录时设置仅显示域和用户名的组策略的功能。

• 更新了加拿大育空地区的时区信息。

• 解决了防止事件查看器正确保存已筛选事件的问题。

• 解决了对象性能计数器的问题。

• 解决了有时会阻止 AppLocker 运行其发布者规则允许其运行的应用程序的问题。

• 解决了在运行 Microsoft 键盘筛选器服务时导致关机过程中出现延迟的问题。

• 解决了用户代理和基于 HTTP 的 Intranet 服务器的安全漏洞问题。 安装此更新后，基于 HTTP 的 Intranet 服务器在默认情况下无法利用用户代理检测更新。 如果客户端没有已配置的系统代理，则使用这些服务器的扫描将失败。 如果必须利用用户代理，则必须使用 Windows 更新策略 "允许将用户代理用作回退，条件是使用系统代理进行检测失败" 来配置行为。此更改不会影响采用传输层安全性（TLS）或安全套接字层（SSL）协议的 Windows Server 更新服务（WSUS）服务器安全的客户。 有关详细信息，请参阅通过 WSUS 接收更新以提升设备的安全性。

• 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。

• 解决了除非管理员关闭服务器上的会话，否则可能会阻止客户端重新连接到之前 RemoteApp 会话的问题。

• Windows 应用平台和框架、Microsoft 图形组件、Windows 输入和合成、Windows 媒体、Windows Shell、Microsoft Store、Windows 云基础结构、Windows Fundamentals、Windows 内核、Windows 虚拟化、Windows 存储和文件系统、Microsoft 脚本引擎和 Microsoft JET 数据库引擎的安全更新。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

有关解决的安全漏洞的详细信息，请参考安全更新指南。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题。

如果使用的是 Windows Update，则将自动为你提供最新的 SSU (KB4576750)。 若要获取最新 SSU 的单独程序包，请在 " Microsoft 更新目录" 中搜索。 

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新 4577015 的文件信息。