注意
注意按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。
注意
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
注意
- Microsoft Edge 中终止对 ePub 的支持
- Microsoft Edge 将在接下来的数月内终止对使用 .epub 文件扩展名的电子书的支持。 有关更多信息，请参阅下载 ePub 应用以继续阅读电子书。
高亮
- 汇报阻止某些游戏利用空间音频功能的问题。
- 汇报使用触摸选择文本输入框时无法提供光标的问题。
- 从任何以前版本的 Windows 10 升级到 Windows 10 版本 1903 时，防止空白磁贴显示在“开始”菜单中。 但是，如果已升级到 Windows 10 版本 1903，则安装此更新不会删除现有的空白磁贴。
- 更新了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载受版权保护的数字媒体（音乐、电视节目、电影等）的相关问题。
- 改进了用户体验和应用兼容性，使更多 Win32 应用可与Windows Mixed Reality配合使用。
- 汇报用户在切换应用程序或将鼠标悬停在任务栏上时导致 CPU 使用率过高的问题。
改进和修复
此非安全更新包括质量改进。 关键更改包括：
解决了使用远程桌面连接到运行 Windows 10 版本 1903 的计算机时显示黑屏的问题。
解决了可能阻止Windows 沙盒以错误“ERROR_FILE_NOT_FOUND (0x80070002) ”开头的问题。在安装 Windows 10 版本 1903 时，操作系统语言在更新过程中发生更改的设备上发生此情况。
在启用了 x2APIC 的系统上，将每个设备支持的中断数增加到了 512。
解决了阻止某些受信任的平台模块 (TPM) 设备用于下一代凭据的问题。
解决了使用更新的用户主体名称登录时导致工作站停止工作的问题， (UPN) (例如更改为 UserN@contoso.comUser.Name@contoso.com) 。
解决了在使用基于注册表的代理配置时阻止Microsoft Defender高级威胁防护 (ATP) 运行自动取证数据收集的问题。
解决了阻止Microsoft Defender高级威胁防护 (ATP) 为特定路径发送事件的问题。
解决了 Microsoft Defender 高级威胁防护 (ATP) 访问区分大小写的服务器消息块 (SMB) 共享时可能的兼容性问题。
解决了 mssecflt.sys 驱动程序在内核堆栈上占用过多空间时出现的罕见问题。 这会导致错误“STOP 0x7F： UNEXPECTED_KERNEL_MODE_TRAP”，并将参数 1 设置为“EXCEPTION_DOUBLE_FAULT”。
解决了导致 Microsoft Defender 高级威胁防护 (ATP) 中内存利用率过高的问题。
改进了 Microsoft Defender ATP 威胁和漏洞管理的检测准确性。
解决了 Windows Defender 应用程序控制台不允许从通用 Windows 平台应用程序加载第三方二进制文件的问题。 CodeIntegrity 事件错误 3033 显示为“代码完整性确定 < (进程名称>) 尝试加载 <不符合 Store 签名级别要求的二进制名称> 。
解决了 Autopilot 预配自动为其分配名称时导致设备名称截断的问题。
解决了使用 slmgr /dlv 进行查询时，Windows Server 2019 的产品描述不正确的问题。
解决了导致 Windows Management Instrumentation (WMI) 类 Win32_PhysicalMemory 报告 32 GB 内存芯片容量值缺失的问题。
解决了在托管 RichEdit 控件的应用程序和其他应用程序之间复制和粘贴复合文档 (以前是 OLE 对象) 的问题。
解决了阻止某些游戏利用空间音频功能的问题。
解决了使用触摸屏选择文本输入元素时无法提供光标的问题。
从任何以前版本的 Windows 10 升级到 Windows 10 版本 1903 时，防止在“开始”菜单中出现空白磁贴。 这些空白磁贴具有诸如 “ms-resource:AppName” 或“ms-resource:appDisplayName”之类的名称。 但是，如果已升级到 Windows 10 版本 1903，则安装此更新不会删除现有的空白磁贴。
解决了在 Internet Explorer 中进行身份验证时可能会阻止个人标识号 (PIN) 提示出现的问题。
解决了使用 Microsoft Edge 和 Internet Explorer 从某些网站下载数字版权管理 (DRM) 文件的问题。
改进了用户体验和应用兼容性，使更多 Win32 应用可与Windows Mixed Reality配合使用。
解决了导致 Active Directory 组中的组成员身份更改失败的问题。 安装了以前版本的 NTDSAI.DLL 后，如果轻型目录访问协议 (LDAP) 客户端使用安全标识符 (SID) 可分辨名称 (DN) 语法，则会发生这种情况。 在此方案中， LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) 控件的问题会导致 Active Directory 错误地返回“SUCCESS”状态，即使组成员身份更改未发生。
解决了在设备使用 Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 中的预启动执行环境 (PXE) 映像启动时，可能阻止设备启动的问题。 错误为“状态：0xc0000001，信息：所需的设备未连接或无法访问。
解决了如果设备连接到配置为使用 MIT Kerberos 领域的域，则可能会阻止设备启动或导致设备不断重启的问题。 域控制器和域成员都会受到影响。
解决了可能导致以下应用程序停止响应的问题：
- 使用 Visual Basic 6 (VB6) 创建的应用程序。
- 使用 Visual Basic for Applications (VBA) 的宏。
- 使用 Visual Basic Scripting Edition (VBScript) 的脚本或应用程序。
你可能还会收到“无效的过程调用”错误。
- 解决了用户切换应用程序或将鼠标悬停在任务栏上时导致中央处理单元 (CPU) 使用率过高的问题。
- 允许审核由移动设备管理 (MDM) 服务管理的客户端的安全事件，以进行安全监控和事件响应活动。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| Microsoft收到一些报告，指出少数用户在使用 Windows 桌面搜索时可能不会收到结果，并且可能会从 SearchUI.exe看到 CPU 使用率过高。 此问题仅在禁止使用 Windows 桌面搜索来搜索 Web 的设备上发生。 | 此问题已在 KB4515384 中得到解决。 |
| 创建屏幕截图或使用类似工具 (（如截图工具或截图 & 草图) ）时，生成的图像可能具有不自然的橙色色调。 此问题是由联想 Vantage 的眼部护理模式功能引起的。 此问题于 2019 年 9 月 5 日或左右开始。 | 有关此问题的指导，请参阅 Lenovo 支持文章 屏幕截图和截图具有非自然的橙色色调。 此问题不需要更新 Windows。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。
如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4515530) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>更新 & 安全性>Windows 更新然后选择”检查更新”。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：产品：Windows 10版本 1903 及更高版本 分类：更新 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4512941的文件信息。