2020 年 5 月 12 日 — KB4556799 (OS 内部版本 18362.836 和 18363.836) - 已过期

Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909 更多...更少

发布日期:

2020/5/12

版本:

1903-OS 内部版本 18362.836 和 1909-OS 内部版本 18363.836

^{新 8/5/21}
过期通知

重要自 2021 年 8 月 5 日起，此知识库不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获得。建议将设备更新到最新的安全质量更新。

重要我们一直在评估公众健康情况，并且我们知道这正在影响我们的客户。为了应对这些难题，我们将重点放在安全更新上。从 2020 年 5 月开始，我们将暂停所有受支持的 Windows 客户端和服务器产品版本 (C 和 D 更新 () （版本 1909 到 Windows Server 2008 SP2) ）的所有可选非安全性版本。

B 版每月安全更新没有 (- 星期二更新) ;这些计划将继续按计划进行，以确保业务连续性，并确保我们的客户受到保护和高效。

Windows 10 版本 1909 和 Windows 10 版本 1903 发行说明的新增功能

Windows 10 版本 1903 和 1909 共享一个通用核心操作系统和一组相同的系统文件。因此，Windows 10 版本 1909 中的新功能包含在 2019 年 10 月 8 日发布的 Windows 10 月度质量更新中，即版本 1903 () ，但当前处于休眠状态。这些新功能将保持休眠状态，直到使用启用包打开，这是一个小型的快速安装"主开关"，它只激活 Windows 10 版本 1909 功能。

为了反映此更改，Windows 10 版本 1903 和 Windows 10 版本 1909 的发行说明将共享更新历史记录页面。每个发布页将包含 1903 和 1909 版本的已解决的问题列表。请注意，1909 版本将始终包含 1903 的修补程序;但是，1903 不包含 1909 的修补程序。此页面将提供 1909 和 1903 版本的内部版本号，以便支持人员在遇到问题时更轻松地提供帮助。

有关启用程序包以及如何获取功能更新的更多详细信息，请参阅 Windows 10 版本 1909 交付选项博客。

有关各种类型的 Windows 更新（例如关键、安全性、驱动程序、Service Pack 等）详细信息，请参阅以下文章。

注意按照 @WindowsUpdate，了解新内容何时发布到发布信息仪表板。

亮点

更新，提高使用 Internet Explorer 和 Microsoft Edge 时的安全性。
使用输入设备（如鼠标、键盘或触笔）时进行更新，以提高安全性。
用于验证用户名和密码的更新。
更新，以提高使用 Microsoft Xbox 时的安全性。
Windows 执行基本操作时进行更新以提高安全性。
用于存储和管理文件的更新。
更新，提高使用产品Microsoft Office的安全性。

改进和修复

此安全更新包括质量改进。关键更改包括：

此版本包括 Windows 10 版本 1903 的所有改进。
此版本未记录任何其他问题。

注意此版本还包含 2020 年 5 月 12 (发布的 Microsoft HoloLens os 内部版本 18362.1061) 更新。 Microsoft 会将更新直接发布到 Windows 更新客户端，以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。

此安全更新包括质量改进。关键更改包括：

在摩洛哥的 DST () 更新 2020 年夏令时开始日期。
通过添加对"加密 Oracle 修正"策略设置的支持，将默认值从"易受攻击"更改为"已缓解"，解决了 CVE-2018-0886 中所述的安全问题。有关使用远程桌面时这如何影响环境的信息，请参阅KB4093492。
对 Internet Explorer、Microsoft 脚本引擎、Windows 应用平台和框架、Microsoft 图形组件、Windows 输入和合成、Windows 媒体、Windows Shell、Microsoft Xbox、Microsoft Edge、Windows 基础、Windows 加密、Windows 身份验证、Windows 内核、Windows Linux、Windows 更新堆栈、Windows 网络安全和容器、Windows Active Directory、Windows 存储和文件系统以及 Microsoft JET 数据库引擎的安全更新。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞详细信息，请参阅安全更新指南。

Windows 更新改进

Microsoft 已直接向 Windows 更新客户端发布更新，以提高可靠性。运行配置为从 Windows 更新自动接收更新的任何设备（包括企业版和专业版）都将根据设备兼容性和 Windows 商业版更新延迟策略提供最新的 Windows 10 功能更新。这不适用于长期服务版本。

此更新中的已知问题

问题	解决方法
我们已看到与 KB4556799 的相关问题的社交媒体和新闻报告。	我们积极与报告问题的客户合作。到目前为止，我们尚未看到遥测、支持数据或客户反馈渠道中反映的广泛问题。我们会持续调查所有客户反馈，并密切监视这种情况。注意如果遇到任何问题，我们想知道。请使用键盘快捷方式Windows + F提供反馈，或转到"开始"菜单并选择"反馈中心"，以便我们可以进行调查。
在具有无线广域网的 Windows 10 设备上使用 WWAN (LTE) 安装此更新后，可能无法访问 Internet。但是，通知区域中 (NCSI) 状态指示器可能仍指示你已连接到 Internet。	此问题在 KB4559004 中得到解决。
本地安全机构子系统服务 (LSASS) 文件 (lsass.exe) 在某些设备上可能会失败，并出现错误消息"关键系统进程，C:\WINDOWS\system32\lsass.exe，失败，状态代码为 c0000008。现在必须重新启动计算机。"	此问题在 KB4565483 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU) ：常见问题。

如果使用 Windows 更新，系统会自动 (KB4552152) SSU 应用。若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，此更新将自动与 WSUS 同步：产品：Windows 10，版本 1903 及更高版本分类：安全更新