2020 年 10 月 13 日 — KB4580346 (OS 内部版本 14393.3986) - 已过期

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

  • 新 8/5/21
    到期通知
  • 重要自 2021 年 8 月 5 日起,Windows 更新、Microsoft更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。

注意

新 10/13/20
重要 发行说明正在更改! 若要了解新 URL、元数据更新等,请参阅 Windows 发行说明的后续操作

注意

已更新 20/10/28
重要
Windows 10 企业版版本 1607 在 2019 年 4 月 9 日之后停止接收更新。 Windows 10 2016 LTSB 在 2026 年 10 月 13 日之前,) (称为“B”或“更新星期二”的累积月度安全更新。  此操作系统的非安全版本 (称为“C”版本) 于 2020 年 7 月结束。

注意

已更新 20/10/28
有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的更多信息,请参阅以下文章。 若要查看其他笔记和消息,请参阅Windows 10版本 1607 更新历史记录主页

高亮

  • 向 Internet Explorer 11 添加通知,通知用户 Adobe Flash 在 2020 年 12 月终止支持。  有关详细信息,请参阅 KB4581051
  • 汇报斐济的 2021 时区信息。
  • 更新以改进 Windows 执行基本操作时的安全性。
  • 用于存储和管理文件的更新。

改进和修复

此安全更新程序包括质量改进。 关键更改包括:

  • 提供在管理员配置会话 Cookie 时同步 Microsoft Edge IE 模式单向会话 Cookie 的功能。
  • 向 Internet Explorer 11 添加通知,通知用户 Adobe Flash 在 2020 年 12 月终止支持。 有关详细信息,请参阅 KB4581051
  • 解决了在 Microsoft Edge 中启用 为 Internet Explorer 模式配置增强挂起检测 时出现的Microsoft Edge IE 模式的问题。
  • 解决了导致使用动态数据交换 (DDE) 的应用在尝试关闭应用时停止响应的问题。
  • 汇报斐济的 2021 时区信息。
  • 解决了使用 tracerpt 创建 HTML 报表的问题。
  • 解决了 组策略 服务可能以递归方式从 %systemroot%\system32 中删除关键文件的问题。 将策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能会导致停止错误“0x5A (CRITICAL_SERVICE_FAILED) ”启动失败。
  • 解决了导致 Windows 停止工作并生成错误0x17的问题。 如果启用了 Windows Defender Device Guard,并且驱动程序加载了 4K Microsoft 可移植可执行文件 (PE) 标头,则会出现此问题。
  • 解决了使用用户界面创建 null 端口的问题。
  • 解决了可能阻止你访问 组策略 管理编辑器 (gpedit.msc) 或本地安全策略编辑器 (secpol.msc) 中访问安全选项数据视图的问题。 错误为“MMC 检测到管理单元中的错误”。
  • Windows 应用平台和框架、Windows 基础知识、Windows 虚拟化、Windows 内核以及 Windows 存储和文件系统的安全更新。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装 KB4467684 后,如果组策略“最小密码长度”配置为大于 14 个字符,则群集服务可能无法启动,并出现错误“2245 (NERR_PasswordTooShort)”。 对于此更新以及此更新之前或之后的所有更新,此问题已在 KB4601318 中得到解决。
安装第三方驱动程序时,你可能会收到错误“Windows 无法验证此驱动程序软件的发布者”。 尝试使用 Windows 资源管理器查看签名属性时,还可能会看到错误“主题中不存在签名”。

当驱动程序包中存在以下一个或多个项时,会出现此问题:

  • Windows 在验证过程中标识格式不正确的目录文件。 从此版本开始,Windows 将需要目录文件中 DER 编码的 PKCS#7 内容的有效性。 必须按照 描述 X.690 中 SET OF 成员的 DER 编码第 11.6 节对目录文件进行签名。
  • 驱动程序目录文件扩展名不是受支持的扩展之一。
如果发生这种情况,应联系驱动程序供应商或设备制造商 (OEM) ,并要求他们提供更新的驱动程序来更正问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答

如果使用 Windows 更新,系统会自动为你提供最新的 SSU (KB4576750) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载 累积更新4580346的文件信息