注意
重要从 2020 年 7 月开始，我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 每月累积安全更新 (也称为“B”版本或更新星期二版本) 没有变化。 有关详细信息，请参阅博客文章恢复可选Windows 10和Windows Server非安全每月更新。
注意
重要从 2020 年 7 月开始，由于安全漏洞，所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 有关漏洞的详细信息，请参阅CVE-2020-1036 和 KB4570006。 安装此更新后，尝试启动启用了 RemoteFX vGPU 的虚拟机 (VM) 将失败，并显示如下消息：
“无法启动虚拟机，因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”
“无法启动虚拟机，因为服务器的 GPU 资源不足。”
如果 重新启用 RemoteFX vGPU，将显示如下所示的消息：
“我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器，则可能容易受到安全风险。 了解详细信息 (https://go.microsoft.com/fwlink/?linkid=2131976) ”
注意
重要 我们一直在评估公共卫生状况，并了解这对我们的许多客户的影响。 为了帮助减轻客户面临的一些负担，我们将家庭版、专业版、专业教育版、专业工作站版和 IoT 核心版 Windows 10 版本 1809 的计划服务终止日期推迟至 2020 年 11 月 10 日。 这意味着设备仅接收 5 月到 11 月的月度安全更新。 这些版本的 Windows 10 版本 1809 的最终安全更新将于 2020 年 11 月 10 日而非 2020 年 5 月 12 日发布。
注意
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。
高亮
- 汇报加拿大育空地区的时区信息。
- 汇报一个间歇性问题，导致触摸屏在多个睡眠和唤醒周期后停止工作。
- 汇报导致“设置”页意外关闭的问题，从而阻止正确设置默认应用程序。
- 汇报导致应用程序需要很长时间才能打开的问题。
- 汇报首次登录到设备时，如果在用户名之前键入空格，则无法解锁设备的问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括：
- 提供在管理员配置会话 Cookie 时同步 Microsoft Edge IE 模式单向会话 Cookie 的功能。
- 解决了用户在尝试登录时显示 Windows 虚拟桌面 (WVD) 黑屏的问题。
- 解决了在某些情况下导致 GetConsoleWindow 函数在以 CREATE_NO_WINDOW 标志开头的进程中返回不可用值的问题。
- 汇报加拿大育空地区的时区信息。
- 解决了动态数据交换 (DDE) 在多个客户端连接到同一服务器时导致内存泄漏的问题。
- 解决了导致触摸屏在多个睡眠和唤醒周期后停止工作的间歇性问题。
- 修复了导致新子窗口闪烁并在配置为鲜明视觉对比度的服务器设备上显示为白色方块的问题。
- 解决了安装 Microsoft Outlook 64 位时文件资源管理器预览.msg文件的问题。
- 解决了导致所有打开通用 Windows 平台 (UWP) 应用意外关闭的问题。 当安装程序调用重启管理器以重启文件资源管理器 (explorer.exe) 时 ，会出现这种情况。
- 解决了导致“设置”页意外关闭（导致无法正确设置默认应用程序）的问题。
- 解决了导致用户配置文件文件夹名称过长的问题，这可能导致MAX_PATH问题。
- 解决了与更改默认应用程序设置相关的意外通知问题。
- 解决了重定向输出时在 PowerShell 的控制台错误输出中创建随机换行符的问题。
- 解决了阻止委派用户导入组策略对象 (GPO) 即使用户具有所需权限的问题。
- 解决了 Windows Management Instrumentation (WMI) 包含影响客户修补程序管理解决方案的不区分大小写名称的查询的问题。
- 解决了对象性能计数器的问题。
- 解决了启用用户体验虚拟化 (UE-V) 后，按需打开 Microsoft OneDrive 文件时导致错误的问题。 若要应用此解决方案，请将以下 DWORD 设置为 1：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix”
- 解决了导致应用程序需要很长时间才能打开的问题。
- 解决了有时阻止 AppLocker 运行发布者规则允许其运行的应用程序的问题。
- 解决了 AppLocker 发布者规则有时可能会阻止应用程序加载软件模块的问题;这可能会导致部分应用程序故障。
- 解决了应用程序调用 CryptCATAdminCalcHashFromFileHandle () 函数时导致内存缓存无边界增加的问题。 通过此更新，缓存内存使用量现在受到限制。 在进程结束之前，不会释放缓存的内存。
- 解决了可能会阻止群集服务启动并生成错误“2245 (NERR_PasswordTooShort) ”的问题。 如果配置了超过 14 个字符的“最小密码长度”组策略，则会发生这种情况。 有关详细信息，请参阅 KB4557232。
- 解决了导致超过 14 个字符的“最小密码长度”组策略配置无效的问题。 有关详细信息，请参阅 KB4557232。
- 解决了导致系统停止工作并生成 7E 停止代码的问题。
- 解决了首次登录到设备时，如果在用户名之前键入空格，则无法解锁设备的问题。
- 解决 UPN) (错误用户主体名称导致的分类失败。
- 解决了当虚拟机 (VM) 发出特定的小型计算机系统接口 (SCSI) 命令时，导致 Hyper-V 主机上出现停止错误的问题。
- 解决了某些处理器的处理器频率可能显示为零 (0) 的问题。
- 解决了在 适用于 Linux 的 Windows 子系统 1 (WSL 1) 分发上运行的 Glibc-2.31 或更高版本上的睡眠系统调用的问题。
- 解决了运行Microsoft键盘筛选器服务时导致关闭期间延迟的问题。
- 解决了使用“netsh 启动跟踪捕获=是”启用数据包捕获时可能发生的暂时性网络断开连接问题。 安装第三方网络驱动程序接口规范 (NDIS) 筛选器驱动程序时，也可能会出现此问题。
- 解决了软件负载均衡方案中阻止连接响应 TCP 重置的问题。
- 为主机网络服务 (HNS) 创建的容器负载均衡器引入了对 Direct Server Return (DSR) 配置的支持。
- 向 robocopy 命令添加新功能。
- 提供 Windows Embedded Compact 2013 OS 实例和应用程序与Windows CE 应用容器运行和接口的功能。
- 解决了在自动更新期间由于争用条件而阻止新式应用程序打开的问题。 因此，appx 包的文件大小减小或为零字节。
- 解决了在某些情况下无法记录 Domain-Local 组成员身份更改的事件 4732 和 4733 的问题。 使用“允许修改”控件时会出现这种情况;例如，Active Directory (AD) PowerShell 模块使用此控件。
- 解决了 Active Directory 联合身份验证服务 (AD FS) 中与 entityID 和 IDPList 相关的安全断言标记语言 (SAML) 范围支持问题。 有关详细信息，请参阅 SAML 核心规范的第 3.4.1.2 节。
- 解决了 Windows 传输请求审核日志中由于缺少或过时数据而记录不正确的 IP 的问题。
- 解决了在指定不采用 UPN 格式的标识时阻止帐户活动 cmdlet 执行的问题。
- 解决了服务器消息块 (SMB) 的问题。 当 SMB 服务器返回STATUS_USER_SESSION_DELETED时，此问题错误地将 Microsoft-Windows-SMBClient 31013 事件记录在 SMB 客户端的 Microsoft-Windows-SMBClient/安全事件日志中。 当 SMB 客户端用户或应用程序在同一 SMB 服务器上使用同一组传输控制协议 (TCP) 连接打开多个 SMB 会话时，会出现此问题。 此问题很可能发生在远程桌面服务器上。
- 解决了阻止 Win32 API 访问SQL Server文件流数据的问题。 将数据存储在群集共享卷Azure VM 上的SQL Server故障转移群集实例中时，会发生这种情况。
- 解决了远程桌面会话主机 (RDSH) 无法打开强制配置文件用户的“开始”菜单的问题。
- 解决了在启动时可能导致停止错误 (0xC00002E3) 的问题。 安装 2020 年 4 月 21 日或之后发布的某些 Windows 汇报后，会出现此问题。
- 解决了在将重复 Windows 消息发送到 WindowProc () 时导致 Visual Basic 6.0 (VB6) 停止工作的运行时错误。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB4493509 后，安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。 |
|
| 安装 KB4550969 或更高版本后，使用 Microsoft Edge 旧版 时，可能会收到错误，“0x80704006。 嗯...尝试访问非标准端口上的网站时，无法访问此页面。 使用提取Standard规范中列出的端口的任何网站都可能导致此问题。 | 此问题已在 KB4577069 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4566424) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4571748的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。