注意
备注按照@WindowsUpdate了解新内容将何时发布到发布信息仪表板。
改进和修补程序
此更新包含质量改进。 关键更改包括：
- 解决了特定 AMD CPU 步进上的 Hyper-V 虚拟化问题。
- 解决了将鼠标悬停在键盘放大镜上时无法显示光标的问题。
- 解决了在 Microsoft Edge 和 Internet Explorer 11 之间循环重定向的问题。
- 解决了 SVG) 标记显示 (可缩放矢量图形的问题。
- 修复了 Internet Explorer 11 中编程滚动的问题。
- 解决了在 Internet Explorer 中某些条件下显示具有多个元素和多个嵌套级别的网页部分的问题。
- 解决了在虚拟驱动器上安装或卸载某些类型的 .msi 或 .msp 文件时可能导致“错误 1309”的问题。
- 解决了可能导致在关闭设备后夜灯、颜色管理配置文件或伽玛校正停止工作的问题。
- 解决了在 Windows Hello 注册期间仅在相机中显示灰度的问题。
- 解决了可能导致 iOS 设备生成的某些视频内容播放失败的问题。
- 修复了使用用户配置文件磁盘时 Windows Server 2019 终端服务器上的桌面和任务栏闪烁问题。
- 解决了允许用户在启用“计算机\管理模板\控制面板\个性化\阻止更改锁屏和登录图像”策略时禁用登录背景图像的问题。
- 解决了在安装了“你的手机”应用程序的 Android 手机上使用健身软件时出现的断开连接问题。
- 修复了阻止 Windows 事件日志服务处理日志已满通知的问题。 这使得事件日志行为（例如在达到最大文件大小时存档日志）变得不可能。 此外，当安全日志已满且无法写入事件时，本地安全机构 (LSA) 无法处理 CrashOnAuditFail 场景。
- 解决了导致 Office 365 应用程序在部署为 App-V 包时在打开后停止工作的问题。
- 解决了可能阻止容器主机从动态主机配置协议 (DHCP) 服务器接收地址的问题。
- 解决了安装第三方防病毒软件时可能阻止 Windows 7 的某些升级成功完成的问题。
- 在 Internet Key Exchange 版本 2 (IKEv2) 计算机中针对基于证书的虚拟专用网络 (VPN) 连接（例如设备隧道）在 Always On VPN 部署中强化证书吊销列表 (CRL) 。
- 解决了即使没有策略更改也会触发组策略更新的问题。 使用客户端扩展 (CSE) 进行文件夹重定向时，会出现此问题。
- 解决了可能阻止预启动执行环境 (PXE) 从配置为使用变量窗口扩展 (WDS) 服务器启动设备的问题。 这可能会导致下载映像时与 WDS 服务器的连接过早终止。 此问题不会影响未使用变量窗口扩展的客户端或设备。
- 解决了可能显示错误“MMC 在管理单元中检测到错误，将卸载它”的问题。 尝试在事件查看器中展开、查看或创建自定义视图时。 此外，应用程序可能会停止响应或关闭。 在具有内置视图或日志的操作菜单中使用筛选当前日志时，也可能会收到相同的错误。
- 默认情况下，为不使用 Microsoft 帐户的 Windows 10 家庭版用户从任务栏取消固定 Microsoft Store 应用。
- 解决了 WinHTTP 注册增加注册表大小并延迟操作系统启动的问题。 这发生在使用代理自动配置 (PAC) 文件来定义 Web 浏览器和代理如何选择相应代理服务器的设备上。 若要停止注册表的增量增长，请更新以下项：
路径：Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
设置： CleanupLeakedContainerRegistrations
类型：DWORD
值：1
值为 1 将删除预先存在的注册;默认值为 0 () 保留现有注册。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 Windows 10 版本 1903 时，在更新过程中操作系统语言发生更改的设备上，Windows 沙盒可能无法启动，并出现“ERROR_FILE_NOT_FOUND (0x80070002)”。 | 此问题已在 KB4512941 中得到解决。 |
| 远程访问连接管理器 (RASMAN) 服务可能停止工作，你可能会在诊断数据级别手动配置为非默认设置 0 的设备上接收到错误 “0xc0000005”。 你也可能会在 事件查看器 的 Windows 日志的“应用程序”部分中收到事件 ID 1000 引用“svchost.exe_RasMan”和“rasman.dll”的错误。 此问题仅在将 VPN 配置文件配置为具有或不具有设备隧道的 Always On VPN (AOVPN) 连接时发生。 这不影响仅手动 VPN 配置文件或连接。 |
此问题已在 KB4505903 中解决。 |
| 在 WDS 服务器上安装此更新后，使用预启动执行环境 (Windows 部署服务 (WDS) 或 System Center Configuration Manager (SCCM) 中的 PXE) 映像启动的设备可能无法启动，并出现错误“状态： 0xc0000001，信息：未连接或无法访问所需设备”。 | 此问题已在 KB4512941 中得到解决。 |
| 连接到配置为使用 MIT Kerberos 领域的域的设备在安装此更新后可能无法启动或可能不断重启。 作为域控制器或域成员的设备都会受到影响。 如果不确定设备是否会受到影响，请与管理员联系。 高级用户可以检查此注册表项是否存在 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms，或者是否用于“计算机配置”->“策略”->“管理模板>>系统”-“Kerberos”下的“定义交互 Kerberos v5 领域设置”策略。 |
此问题已在 KB4512941 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关更多信息，请参阅服务堆栈更新。
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4506933) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
若要下载并安装此更新，请转到“设置>更新”&“安全性>”Windows 更新然后选择“检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载累 积更新4501375的文件信息。