注意
-
2021 年 8 月 5 日新增内容
到期通知 - 重要说明自 2021 年 8 月 5 日起，Windows 更新、Microsoft 更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。
注意
更新日期：2020 年 10 月 11 日
有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的更多信息，请参阅以下文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 1607 更新历史记录主页。
高亮
- 将斐济群岛的 2020 年 DST 开始日期更新为 2020 年 12 月 20 日。
- 用于改进使用 Microsoft Office 产品时的安全性的更新。
- 更新以改进 Windows 执行基本操作时的安全性。
改进和修复
此安全更新程序包括质量改进。 关键更改包括：
- 允许管理员使用组策略为处于 Microsoft Edge IE 模式的用户启用“目标另存为”。
- 允许你将 JScript 脚本引擎限制为进程。
- 解决导致应用程序在使用挂钩时停止工作的问题。
- 解决了在编辑 组策略 安全设置时导致 Microsoft 管理控制台 (MMC) 组策略 应用程序停止工作的问题。 错误消息是“MMC 无法初始化管理单元”。
- 修复了启用了 Credential Guard 的设备的问题;如果这些设备使用计算机绑定证书，则身份验证请求可能会失败。 发生这种情况的原因是 Windows 2016 和 Windows 2019 域控制器将重复的 KeyID 值添加到这些设备的 msDS-KeyCredentialLink 属性。
- 修复了在运行网络文件系统 (NFS) 服务的服务器上可能导致 nfssvr.sys 中停止错误 7E 的问题。
- 解决了远程桌面会话主机 (RDSH) 连接代理阻止用户连接到集合中的远程桌面的问题。 出现此问题的原因是 tssdis.exe中的访问冲突。
- 解决了导致 Windows Management Instrumentation (WMI) 提供程序主机 (WmiPrvSE.exe) 在查询 Win32_RDCentralPublishedDeploymentSettings时泄漏注册表项句柄的问题。
- 将斐济群岛的 2020 年 DST 开始日期更新为 2020 年 12 月 20 日。
- 解决了可能导致启用 Credential Guard 的 Windows 10 设备在使用计算机证书时验证请求失败的问题。
- 解决了 CDD) 缓冲区刷新 (不正确的规范化显示驱动程序的问题，这会降低远程桌面协议 (RDP) Windows 2000 显示驱动程序模型 (XDDM) 方案的性能。 此问题会影响使用图形处理单元 (GPU) 运行的应用程序，例如 Microsoft Teams、Microsoft Office 和 Web 浏览器。
- 通过阻止以 SYSTEM 帐户运行的应用程序打印到指向文件的本地端口，解决了一个安全漏洞。 失败的打印作业将记录错误 50“请求不受支持”。 in 事件 ID 372 在 PrintService\管理员 事件日志中。 若要将来解决此问题，请确保应用程序或服务以特定用户或服务帐户身份运行。
- 解决了 RPC) 运行时 (远程过程调用可能导致内存泄漏的问题。 因此，性能会下降，从而导致 CPU 使用率过高、速度缓慢或资源耗尽。
- Microsoft 脚本引擎、Microsoft 图形组件、Windows 电子钱包服务、Windows Fundamentals、Windows 内核和 Windows 虚拟化的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅新安全更新指南网站。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB4467684 后，如果组策略“最小密码长度”配置为大于 14 个字符，则群集服务可能无法启动，并出现错误“2245 (NERR_PasswordTooShort)”。 | 请将域的默认“最小密码长度”策略设置为小于或等于 14 个字符。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 在环境中) 的域控制器 (DC) 和只读域控制器 (RODC 上安装此更新后，可能会遇到 Kerberos 身份验证和票证续订问题。 这是因为这些更新中解决了 CVE-2020-17049 的问题。 有关与此问题相关的特定症状和行为，请参阅 Windows 版本运行状况 页。 备注此问题仅影响企业环境中的 Windows Server、Windows 10 设备和应用程序。 |
此问题已在 KB4594441 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4576750) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载累 积更新4586830的文件信息。