注意
-
新 8/5/21
到期通知 - 重要自 2021 年 8 月 5 日起，Windows 更新、Microsoft更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。
注意
- 重要 我们一直在评估公共卫生状况，我们知道这正在影响我们的客户。 为了应对这些挑战，我们正在优先关注安全更新。 从 2020 年 5 月开始，我们将暂停所有受支持的 Windows 客户端和服务器产品版本（Windows 10 版本 1909 到 Windows Server 2008 SP2）的所有可选非安全版本（C 和 D 更新）。
- 月度安全更新（B 版本 - 星期二更新）没有变化；这些更新将按计划继续发布，以确保业务连续性，使我们的客户持续得到保护并保持高效。
注意
- Windows 10 版本 1909 和 Windows 10 版本 1903 发行说明中的新增功能
- Windows 10 版本 1903 和 1909 共享一个常用核心操作系统和一组相同的系统文件。 因此，Windows 10 版本 1909 中的新功能随附在最近的 Windows 10 版本 1903（2019 年 10 月 8 日发布）的月度质量更新中，但目前处于休眠状态。 这些新功能会一直处于休眠状态，直到使用启用程序包将其打开，该程序包是一个小型、可快速安装的“主开关”，可便捷地激活 Windows 10 版本 1909 的功能。
- 为了反映这一变更，Windows 10 版本 1903 和 Windows 10 版本 1909 的发行说明将共享更新历史记录页。 每个发布页面都将包含 1903 和 1909 版本的已解决问题列表。 请注意，1909 版本将始终包含 1903 版本的修补程序；但 1903 版本将不包含 1909 版本的修补程序。 此页将为你提供 1909 和1903 版本的内部版本号，以便在遇到问题时更容易为你提供帮助支持。
- 有关启用包以及如何获取功能更新的更多详细信息，请参阅 Windows 10 版本 1909 交付选项博客。
注意
- 有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
- 注意按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。
高亮
- 更新以提高使用 Internet Explorer 和 Microsoft Edge 时的安全性。
- 更新以改进使用输入设备（如鼠标、键盘或触笔）时的安全性。
- 用于验证用户名和密码的更新。
- 更新以提高使用 Microsoft Xbox 时的安全性。
- 更新以改进 Windows 执行基本操作时的安全性。
- 用于存储和管理文件的更新。
- 用于改进使用 Microsoft Office 产品时的安全性的更新。
改进和修复
Windows 10版本 1909
此安全更新程序包括质量改进。 关键更改包括：
- 此内部版本包括 Windows 10 版本 1903 中的所有改进。
- 此版本没有记录其他问题。
Windows 10版本 1903
注意
此版本还包含 2020 年 5 月 12 日发布的 Microsoft HoloLens (OS 内部版本 18362.1061) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新，以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。
此安全更新程序包括质量改进。 关键更改包括：
- 更新摩洛哥王国夏令时 (DST) 的 2020 开始日期。
- 通过添加对"加密 Oracle 修正"策略设置的支持并将默认值从"易受攻击"更改为"已缓解"，解决了 CVE-2018-0886 中描述的安全问题。 有关使用远程桌面时影响环境的详细信息，请参阅 KB4093492。
- 对 Internet Explorer、Microsoft 脚本引擎、Windows 应用平台和框架、Microsoft 图形组件、Windows 输入和合成、Windows 媒体、Windows 外壳、Microsoft Xbox、Microsoft Edge、Windows 基础、Windows 加密、Windows 身份验证、Windows 内核、Windows Linux、Windows 更新堆栈、Windows 网络安全和容器、Windows 活动目录、Windows 存储和文件系统以及 Microsoft JET 数据库引擎的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 我们已经看到了与 KB4556799 相关的各种问题的社交媒体和新闻报道。 | 我们积极与报告问题的客户进行接触。 到目前为止，我们还没有看到在遥测、支持数据或客户反馈渠道中反映出的广泛问题。 我们不断调查所有客户反馈，并密切监控这种情况。 注意 如果你遇到任何问题，我们想知道。 请使用键盘快捷方式 Windows + F 提供反馈，或者转到 “开始 ”菜单并选择“ 反馈中心 ”，以便我们进行调查。 |
| 在带有无线广域网 (WWAN) LTE 调制解调器的 Windows 10 设备上安装此更新后，可能无法连接到 Internet。 但是，通知区域中的网络连接状态指示器 (NCSI) 可能仍指示您已连接到 Internet。 | 此问题已在 KB4559004 中得到解决。 |
| 本地安全机构子系统服务 (LSASS) 文件 (lsass.exe) 可能会在某些设备上出现故障，并显示错误消息，“关键系统进程， C:\WINDOWS\system32\lsass.exe, failed with status code c0000008。 现在必须重新启动机器。” | 此问题已在 KB4565483 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4552152)。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10版本 1903 及更高版本 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4556799的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。