2021 年 4 月 13 日 — KB5001342 (OS 内部版本 17763.1879)

Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions 更多...更少

发布日期:

2021/4/13

版本:

OS 内部版本 17763.1879

^{NEW 4/13/21}
重要Windows 10，运行 Enterprise、Education 和 IoT Enterprise 版本的设备将于 2021 年 5 月 11 日终止 1809 版服务。 2021 年 5 月 11 日之后，这些设备将不再接收包含最新安全威胁防护的每月安全和质量更新。为了继续接收安全和质量更新，Microsoft 建议更新到最新版本的 Windows 10。

我们将继续为以下版本提供服务：Enterprise G、HoloLens 以及适用于客户端、服务器和 IoT 的 LTSC 版本。

^2/16/21
重要在结束对 Adobe Flash 的支持后，KB4577586现在作为可选更新从 Windows Update (WU) 和 Windows Server Update Services (WSUS) 提供。安装 KB4577586 会从你的设备中永久Windows Adobe Flash Player。安装后，无法卸载 KB4577586。有关 Microsoft 计划的更多详细信息，请参阅 Adobe Flash Player 支持终止上的更新。

^2010/11/17
有关更新Windows的信息，请参阅有关更新类型Windows和每月质量更新类型的文章。若要查看其他备注和消息，请参阅 Windows 10 版本 1809 更新历史记录主页。

注意此版本还包含 2021 年 4 月 13 Microsoft HoloLens (发布的 OS 内部版本 17763.1879) 更新。 Microsoft 会将更新直接发布到 Windows 更新客户端，以在尚未更新到此最新操作系统内部版本的 Microsoft HoloLens 上改进 Windows 更新可靠性。

亮点

更新，在用户执行基本Windows时提高安全性。
使用输入设备（如鼠标、键盘或笔）时进行更新，以提高安全性。

改进和修复

解决了受信任 MIT 领域中主体无法从 DC (Active Directory 域控制器获取 Kerberos 服务) 。在安装了包含 CVE-2020-17049 保护且将 PerfromTicketSignature 配置为 1 或更高版本的 Windows 更新的设备上会发生此情况。这些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布。如果调用方提交无 PAC 票证授予票证 (TGT) 作为证据票证而不提供 USER_NO_AUTH_DATA_REQUIRED 标志，则票证获取也会失败并出现错误"USER_NO_AUTH_DATA_REQUIRED" 。 KRB_GENERIC_ERROR
解决安全研究人员识别的安全漏洞问题。由于这些安全漏洞，此更新和将来Windows不再包含 RemoteFX vGPU功能。有关漏洞及其删除功能的信息，请参阅CVE-2020-1036和KB4570006。在 Windows Server LTSC (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本 (Windows Server、版本 1803 和更高版本) 中，可以使用离散设备分配 (DDA) 提供安全的 vGPU 替代方法。
通过 Web 登录允许任意浏览用于联合身份验证的第三方终结点Azure Active Directory解决权限漏洞的潜在提升。有关详细信息，请参阅 CVE-2021-27092 和策略 CSP - 身份验证。
解决导致一Windows使用文件历史记录进行备份停止为少数用户工作的问题。安装 2021 年 2 月 9 日更新后，会出现此问题。错误消息为"无法启动用户链接备份， (错误 8007005) "。
Windows 应用平台和框架、Windows 应用、Windows 输入和合成、Windows Office 媒体、Windows 基础、Windows 加密、Windows AI 平台、Windows 混合云网络、Windows 内核、Windows 虚拟化和 Windows 媒体的安全更新。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

有关已解决的安全漏洞详细信息，请参阅新的安全更新指南网站。

Windows更新改进

Microsoft 已直接向更新客户端Windows更新，以提高可靠性。运行配置为Windows 10从 Windows 更新自动接收更新的任何设备（包括 Enterprise 和 Pro 版本）都将根据设备兼容性和 Windows Update for Business 延迟策略提供最新的 Windows 10 功能更新。这不适用于长期服务版本。

此更新中的已知问题

问题

解决方法

安装 KB4493509后，安装了一些中文语言包的设备可能会收到错误"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"。

卸载并重新安装任何最近添加的语言包。有关说明，请参阅在 Windows 10中管理输入和Windows 10。
选择"检查更新" 并安装 2019 年 4 月累积更新。有关说明，请参阅更新Windows 10。

注意如果重新安装语言包无法缓解此问题，请重置电脑，如下所示：

转到恢复设置应用>应用。
在入门电脑恢复选项下选择"恢复"。
选择"保留我的文件"。

Microsoft 正在努力开发解决方案，将在即将发布的版本中提供更新。

安装此更新后，群集服务可能无法启动，因为找不到群集网络驱动程序。

发生此问题的原因是此服务使用的 PnP 类驱动程序更新。大约 20 分钟后，应该能够重新启动设备，并且不会遇到此问题。
有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU) ：常见问题。

如果使用 Windows Update， (KB5001404) 自动提供。若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道	可用	下一步
Windows更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，此更新将自动与 WSUS 同步：产品：Windows 10 分类：安全更新