2020 年 7 月 21 日 — KB4559003 (OS 内部版本 17763.1369) 预览版

应用对象
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

重要从 2020 年 7 月开始，我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 每月累积安全更新 (也称为“B”版本或更新星期二版本) 没有变化。 有关详细信息，请参阅博客文章恢复可选Windows 10和Windows Server非安全每月更新。

注意

  • 重要从 2020 年 7 月开始，由于安全漏洞，所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 有关漏洞的详细信息，请参阅CVE-2020-1036 和 KB4570006。 安装此更新后，尝试启动启用了 RemoteFX vGPU 的虚拟机 (VM) 将失败，并显示如下消息：

  • “无法启动虚拟机，因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”

  • “无法启动虚拟机，因为服务器的 GPU 资源不足。”

  • 如果 重新启用 RemoteFX vGPU，将显示如下所示的消息：

  • “我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器，则可能容易受到安全风险。 了解详细信息 (https://go.microsoft.com/fwlink/?linkid=2131976) ”

注意

重要 我们一直在评估公共卫生状况，并了解这对我们的许多客户的影响。 为了帮助减轻客户面临的一些负担，我们将家庭版、专业版、专业教育版、专业工作站版和 IoT 核心版 Windows 10 版本 1809 的计划服务终止日期推迟至 2020 年 11 月 10 日。 这意味着设备仅接收 5 月到 11 月的月度安全更新。 这些版本的 Windows 10 版本 1809 的最终安全更新将于 2020 年 11 月 10 日而非 2020 年 5 月 12 日发布。

注意

有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。

高亮

  • 汇报可能导致放大镜在某些情况下在 Excel Microsoft 停止工作的问题。 因此，Excel Microsoft也可能停止工作。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

  • 解决了从 SharePoint 网站打开多个文档时在 Microsoft Edge IE 模式下出现的问题。
  • 解决了使用定位点链接进行浏览时在 Microsoft Edge IE 模式下出现的问题。
  • 解决了可能导致放大镜在某些情况下在 Excel Microsoft 停止工作的问题。 因此，Excel Microsoft也可能停止工作。
  • 解决了可能导致使用自定义文本换行函数的应用在某些情况下停止工作的问题。
  • 解决了在某些情况下阻止在 SharePoint 中打开文档的问题。
  • 解决了 dxgkrnl.sys 中可能导致停止错误0x50 PAGE_FAULT_IN_NONPAGED_AREA的可靠性问题。
  • 解决了使用 Microsoft Outlook 时可能会增加句柄数的问题。
  • 解决了在使用 Microsoft Teams 共享应用程序时导致应用程序闪烁或停止响应的问题。
  • 解决了错误地计算当前系统外部具有 Unicode 字符的长路径地址的问题。
  • 解决了当这些应用使用 StartProjectingAsync API 时阻止Windows 8.1应用投影到辅助显示器的问题。
  • 解决了在按日期筛选时阻止事件查看器保存一组完整的筛选事件的问题。
  • 解决了在其他用户使用具有域凭据的计算机后，在智能卡登录框中继续显示以前的用户名提示的问题。
  • 解决了启用远程 Credential Guard 时导致 lsass.exe 停止在终端服务器上工作的问题。 异常代码为0xc0000374。
  • 解决了在某些情况下阻止Microsoft Defender高级威胁防护 (ATP) 应用文件排除的问题，这会导致应用程序兼容性问题。
  • 解决了导致自动调查在 ATP Microsoft Defender失败的问题。
  • 提高了MICROSOFT DEFENDER ATP 识别恶意代码注入活动的能力。
  • 解决了导致网络控制器 (NC) 主机代理错误地报告虚拟机 (VM) 移动的问题。
  • 解决了可能导致有线自动配置 (dot3svc) 服务死锁的问题。
  • 解决了可能会阻止应用程序在 2019 Active Directory 联合身份验证服务 (AD FS 2019) 客户端上按预期运行的问题。 当应用程序在非交互式身份验证请求期间使用 iFrame 并接收设置为 DENY 的 X-Frame-Options 时，会出现这种情况。
  • 解决了在事件 ID 2889 中错误地将 LDAP) 会话 (轻型目录访问协议报告为不安全会话的问题。 使用简单身份验证和安全层 (SASL) 方法对 LDAP 会话进行身份验证和密封时，会出现这种情况。
  • 汇报用户收到的消息，告知他们检查手机以获取来自 Microsoft Authenticator 应用程序的通知。 仅当使用 AD FS Azure多重身份验证 (MFA) 适配器进行身份验证时，才会显示此消息。
  • 汇报 dcpromo.exe 删除成员服务器上“网络访问：限制允许对 SAM 进行远程调用的客户端”策略，将其提升为域控制器。 这允许客户端将安全帐户管理器 (SAM) 连接到这些域控制器。
  • 解决了可能导致Windows 10设备在使用计算机证书时使身份验证请求失败的问题。
  • 解决了运行网络文件系统 (NFS ) 服务的服务器上nfssvr.sys中可能导致停止错误 7E 的问题。
  • 解决了放弃远程桌面网关安全套接字层 (SSL) 桥接设置并将其重置为默认值的问题。
  • 解决了阻止在远程桌面网关管理器中更新 HTTPS 或用户数据报协议 (UDP) 设置的问题。
  • 解决了在 RDSH) 服务器 (独立远程桌面会话主机允许每个用户多个会话时出现的问题。 断开与会话的连接后，如果尝试重新连接到原始会话，服务器会改为创建新的会话。
  • 解决了导致 Windows Management Instrumentation (WMI) 提供程序主机 (WmiPrvSE.exe) 在查询 Win32_RDCentralPublishedDeploymentSettings时泄露注册表项句柄的问题。
  • 解决了启动分布式文件系统 (DFS) 复制服务时，在系统事件日志中记录分布式组件对象模型 (DCOM) 错误的问题。
  • 解决了当用户在计算机会话期间收到帮助时，可能导致Microsoft远程协助进程 (msra.exe) 停止工作的问题。 错误0xc0000005或0xc0000409。
  • 解决了导致服务器消息块 (SMB) 错误地对文件使用原始缓存的非连续可用句柄的问题，该文件在发生网络错误或存储故障转移后变为无效。 因此，应用程序会失败并出现错误，例如STATUS_UNEXPECTED_NETWORK_ERROR。
  • 解决了 SMB 中导致 Windows Server 2019 在使用 100 GB 网络接口卡 (NIC) 时停止工作的问题。 这仅适用于存储空间直通 (S2D) 和 SMB 守护程序 (SMBD) 方案。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。
  1. 卸载并重新安装任何最近添加的语言包。 有关说明，请参阅管理 Windows 10 中的输入语言设置和显示语言设置。
  2. 选择“检查更新”并安装 2019 年 4 月累积更新。 有关说明，请参阅更新 Windows 10。
注意 如果重新安装语言包无法解决问题，请按如下方式重置电脑：

  1. 转到 “设置” 应用 >“”恢复”。
  2. 在“重置此电脑”恢复选项下选择“开始”。
  3. 选择“保留我的文件”。
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
安装 KB4550969 或更高版本后，使用 Microsoft Edge 旧版 时，可能会收到错误，“0x80704006。 嗯...尝试访问非标准端口上的网站时，无法访问此页面。 使用提取Standard规范中列出的端口的任何网站都可能导致此问题。 此问题已在 KB4577069 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4558997) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新或 Microsoft 更新 是 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新4559003的文件信息。

注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。