|
到期通知 重要 自 2026 年 3 月 31 日起，此更新不再从Microsoft更新目录或其他发布渠道提供。 建议将设备更新到最新版本的 Windows。 |
|---|
注意
- Windows 10 版本 1607 于 2018 年 4 月 10 日终止服务。 运行 Windows 10 家庭版或专业版的设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新，Microsoft 推荐升级到最新版本的 Windows 10。
- 重要提示：Windows 10 企业版和Windows 10 教育版版本将免费获得六个月的额外服务。 根据生命周期策略页面，长期服务频道 (LTSC) 上的设备将继续接收更新一直到 2026 年 10 月。 根据 Microsoft Community 博客，运行 Intel“Clovertrail”芯片集的 Windows 10 周年更新（版本 1607）设备将在 2023 年 1 月前继续接收更新。
改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了阻止使用 ConfigMgr (current branch) 和 Windows 10 服务计划部署以前发布的功能更新的问题。
- 在从用户上下文切换到内核上下文时，支持控制某些 AMD 处理器中的间接分支预测屏障 (IBPB) 的使用 (CPU) ，以缓解 CVE-2017-5715、Spectre Variant 2 (有关间接分支控制和AMD 安全汇报的 AMD 体系结构准则，了解) 的更多详细信息。 按照 windows 客户端KB4073119 ( IT 专业人员) 指南和Windows Server指南KB4072698中所述的说明，在从用户上下文切换到内核上下文时，允许在某些 AMD 处理器 (CPU) 中使用 IBPB，以缓解 Spectre Variant 2。
- 解决了 Internet Explorer 中可能导致 Web 辅助角色之间的通信在某些涉及多次访问网页的异步方案中失败的问题。
- 汇报 Internet Explorer 和 Microsoft Edge 在某些情况下遵循视频预加载标志。
- 解决了使用作业对象按速率限制多个进程时出现的问题。 这可能会导致各种症状，包括但不限于系统进程 CPU 峰值、中断时间 CPU 峰值、某些 CPU 上的特权时间过长以及系统或处理器队列长度增加。
- 解决了 2018 年 4 月 Windows 服务更新导致 App-V 脚本 (用户脚本) 停止工作的问题。
- 解决了导致排出管理器群集服务有时停滞在排出状态的问题。
- 解决了可能导致磁盘在存储空间直通配置中进入 NoRedundancy 状态的暂时性错误。
- 提高了处理网络问题的复原能力，这些问题可能会导致由于 I/O 超时或群集共享卷卸载消息而关闭高可用性 VM。
- 解决了阻止客户在 Microsoft Word Online 中使用Microsoft的朝鲜语输入法正确键入朝鲜文的问题。
- 解决了阻止客户选择第二台监视器上的Microsoft加载项的问题。
- 解决了在连接到远程桌面服务器时可能导致错误的问题。 有关详细信息，请参阅 CVE-2018-0886 的 CredSSP 更新。
- Microsoft Edge、Internet Explorer、Microsoft脚本引擎、Windows 应用平台和框架、Device Guard、Windows 内核、Microsoft图形组件、Windows Hyper-V、HTML 帮助和Windows Server的安全更新。
注意此更新不适用于Windows Server 2016的快速安装文件。
如果安装了以前的更新，则只会在设备上下载并安装此包中的新修补程序。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 任何运行Windows 10配置为从Windows 更新自动接收更新的设备（包括企业版和专业版）都将根据设备兼容性和适用于企业的Windows 更新延迟策略提供最新的Windows 10功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 在创建受防护的 VM 及其部署所需的项目期间，已观察到可靠性问题。 使用或不带 SCVMM 接口的屏蔽文件向导也存在可靠性问题。 注意：现有的受防护 VM 和 HGS 不受影响。 |
此问题已在 KB4284880 中得到解决。 |
如何获取此更新
到期通知
重要 自 2026 年 3 月 31 日起，此更新不再从Microsoft更新目录或其他发布渠道提供。 建议将设备更新到最新版本的 Windows。