注意
-
2021 年 8 月 5 日新增内容
到期通知 - 重要说明自 2021 年 8 月 5 日起,Windows 更新、Microsoft 更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。
注意
新功能
重要说明 发行说明即将更改! 若要了解新的 URL、元数据更新等,请参阅 Windows 发行说明的下一步。
注意
新功能
重要说明 Windows 10 版本 1903 将于 2020 年 12 月 8 日终止服务。 要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。 如果要更新到 Windows 10 版本 1909,则必须使用启用包KB4517245 (EKB) 。 使用 EKB 可使更新更快、更容易,并且只需重新启动一次。 有关详细信息,请参阅 Windows 10 版本 1909 传递选项。
注意
重要说明从 2020 年 7 月开始,我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 累积的每月安全更新没有变化 (也称为“B”版本或星期二更新发布) 。 有关详细信息,请参阅博客文章恢复可选的 Windows 10 和 Windows Server 非安全每月更新。
注意
重要说明从 2020 年 7 月开始,由于存在安全漏洞,所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 要了解有关此漏洞的更多信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,尝试启动启用了 RemoteFX vGPU (VM) 的虚拟机将失败,并显示如下消息:
“无法启动虚拟机,因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”
“无法启动虚拟机,因为服务器的 GPU 资源不足。”
如果 重新启用 RemoteFX vGPU,将显示类似于以下内容的消息:
“我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,可能会容易受到安全风险的影响。 了解详情 (https://go.microsoft.com/fwlink/?linkid=2131976) ”
注意
- Windows 10 版本 1909 和 Windows 10 版本 1903 发行说明中的新增功能
- Windows 10 版本 1903 和 1909 共享一个常用核心操作系统和一组相同的系统文件。 因此,Windows 10 版本 1909 中的新功能随附在最近的 Windows 10 版本 1903(2019 年 10 月 8 日发布)的月度质量更新中,但目前处于休眠状态。 这些新功能会一直处于休眠状态,直到使用启用程序包将其打开,该程序包是一个小型、可快速安装的“主开关”,可便捷地激活 Windows 10 版本 1909 的功能。
- 为了反映这一变更,Windows 10 版本 1903 和 Windows 10 版本 1909 的发行说明将共享更新历史记录页。 每个发布页面都将包含 1903 和 1909 版本的已解决问题列表。 请注意,1909 版本将始终包含 1903 版本的修补程序;但 1903 版本将不包含 1909 版本的修补程序。 此页将为你提供 1909 和1903 版本的内部版本号,以便在遇到问题时更容易为你提供帮助支持。
- 有关启用包以及如何获取功能更新的更多详细信息,请参阅 Windows 10 版本 1909 交付选项博客。
注意
- 有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的更多信息,请参阅以下文章。
- 备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
高亮
- 用于改进使用 Microsoft Office 产品时的安全性的更新。
- 用于验证用户名和密码的更新。
- 更新以改进 Windows 执行基本操作时的安全性。
- 用于存储和管理文件的更新。
改进和修复
Windows 10 版本 1909
此安全更新程序包括质量改进。 关键更改包括:
- 此内部版本包括 Windows 10 版本 1903 中的所有改进。
- 此版本没有记录其他问题。
Windows 10 版本 1903
注意
备注此版本还包含 2020 年 10 月 13 日发布Microsoft HoloLens (OS 内部版本 18362.1081) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新,以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。
此安全更新程序包括质量改进。 关键更改包括:
- 修复了 win32k 中可能的特权提升问题。
- 解决了组策略服务可能按字母顺序递归方式从 %systemroot%\system32 删除关键文件的问题。 将策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能会导致停止错误“0x5A (CRITICAL_SERVICE_FAILED) ”启动失败。
- 解决了使用用户界面创建 null 端口的问题。
- Windows 应用 平台和框架、Microsoft 图形组件、Windows Media、Windows Shell、Windows 云基础结构、Windows Fundamentals、Windows 身份验证、Windows 虚拟化、Windows 内核以及 Windows 存储和文件系统的安全更新。
如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息,请参阅安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 从任何先前版本的 Windows 10 更新到 Windows 10 版本 1903 或 Windows 10 版本 1909 时,可能会收到一个兼容性报告对话框,顶部显示“需要注意的内容”,并显示错误“继续安装 Windows 将删除一些可选功能。 安装完成后,可能需要将它们添加回“设置”。当防火墙阻止本地系统帐户通过 HTTP 访问 Internet 时,可能会收到此兼容性警告。 这是由于 Windows 10 安装动态更新 (DU) 无法下载所需的程序包导致的。 | 此问题已在 KB4579919 中得到解决。 |
| 安装第三方驱动程序时,你可能会收到错误消息“Windows 无法验证此驱动程序软件的发布者”。 当尝试使用 Windows 资源管理器查看签名属性时,可能还会看到错误“主题中不存在签名”。 | 当驱动程序包中存在以下一个或多个内容时,就会发生此问题:
|
| 将设备从 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 时,系统和用户证书可能会丢失。 仅当设备已安装 2020 年 9 月 16 日或之后发布的任何最新累积更新 (LCU) ,然后继续从媒体或安装源更新到更高版本的 Windows 10,其中未集成 2020 年 10 月 13 日或之后发布的 LCU 时,才会受到影响。 这主要发生在通过更新管理工具(如 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager)使用过时的捆绑包或媒体更新托管设备时。 使用未集成最新更新的过时物理媒体或 ISO 映像时,也可能发生这种情况。 备注使用适用于企业的 Windows 更新或直接连接到 Windows 更新的设备不受影响。 任何连接到 Windows 更新的设备都应该始终收到最新版本的功能更新,包括最新的 LCU,而不需要任何额外步骤。 |
此问题已在 KB4592449 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4577670) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品:Windows 10 版本 1903 和更高版本 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载 累积更新4577671的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时,这可能会导致误报或漏报。