注意
有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的更多信息,请参阅以下文章。
高亮
- 更新了阻止语音应用程序在高噪音环境中开启并持续数分钟的问题。
- 提高了 Windows Hello 人脸身份验证的准确性。
- 更新了可能阻止 ActiveX 内容加载的问题。
- 提高了“新型待机”模式下的电池性能。
- 更新了阻止你创建窗口屏幕截图的问题。
- 更新了在升级后将不需要的键盘布局添加为默认布局(即使已将其删除)的问题。
- 更新了阻止用户使用存储在其托管服务帐户 (MSA) 中的产品密钥重新激活其 Windows 副本的问题。
- 更新了阻止某些应用程序打印到网络打印机的问题。
改进和修复
此非安全更新程序包括质量改进。 关键更改包括:
- 修复了阻止语音平台应用程序在高噪音环境中开启并持续数分钟的问题。
- 提高了 Windows Hello 人脸身份验证的准确性。
- 改进了在收到的 PeerDist 响应的 Content-Length 不正确时的 Urlmon 复原能力。
- 修复了可能阻止 ActiveX 内容加载的问题。
- 修复了可能导致 Microsoft 浏览器绕过代理服务器的问题。
- 提高了“新型待机”模式下的电池性能。
- 修复了在某些情况下导致电源相关性协调器 (PDC) 驱动程序不必要地耗尽电池电量的问题。
- 修复了在某些情况下阻止用户升级或卸载某些通用 Windows 平台 (UWP) 应用的问题。
- 修复了导致尝试使用 PrintWindow API 创建窗口屏幕截图失败的问题。
- 修复了在升级或迁移后将不需要的键盘布局添加为默认布局(即使已将其删除)的问题。
- 修复了没有本地配置文件的用户无法在“开始”菜单的“搜索”框中返回搜索结果的问题。
- 修复了在连接了 USB 3.0 集线器的 VMware 来宾计算机上安装 Windows 时导致安装过程停止的问题。
- 修复了长时间会话中重新运行 PowerShell 工作流可能会失败并出现编译错误的问题。
- 提高事件转发的可伸缩性,以确保线程安全并增加资源。
- 修复了 Windows 激活疑难解答中的一个问题,该问题阻止用户使用存储在其托管服务帐户 (MSA) 中的产品密钥重新激活其 Windows 副本。
- 修复了在尝试登录时产生“未知用户名或错误密码”错误的问题。 此问题发生在具有 Windows Server 2003 域控制器 (DC) 和 Windows Server 2016或更高版本 DC 的环境中。
- 修复了在用户登录或注销时登录脚本无法运行的问题。
- 修复了不应再收集时继续收集 IsTouchCapable 和 GetSystemSku 数据的问题。
- 提供实时响应功能,使安全运营 (SecOps) 能够使用 Microsoft Defender 高级威胁防护 (ATP) 控制台(Microsoft Defender 安全中心)立即访问受攻击的计算机。
- 提高了 Microsoft Defender ATP 威胁和漏洞管理中检测的准确性。
- 改进了应用程序与 Microsoft Defender ATP 的兼容性。
- 解决了可能导致直接访问服务器使用大量 (pooltag NDnd) 的非分页池内存的问题。
- 修复了阻止某些应用程序打印到网络打印机的问题。
- 修复了当你在 SQL Reporting Service 中单击“打印”按钮时导致选择错误打印机名称的问题。
- 修复了重新启动后可能导致打印机成为“设备管理器”中的隐藏设备的问题。
- 修复了阻止后台智能传输服务 (BITS) 下载文件的问题;错误为“0x80190191”。
- 修复了导致在使用虚拟专用网络 (VPN) 连接到公司网络时 Windows 防火墙导致现代应用(如 Microsoft Edge)网络流量下降的问题。
- 修复了在重新启动后恢复容器主机时导致主机网络服务 (HNS) PortMapping 策略泄漏的问题。
- 修复了导致某些系统在操作嵌入式 MultiMediaCard (eMMC) 存储设备时停止响应的问题。
- 修复了在恢复模式下尝试登录到 Windows 时出现的问题。 出现错误“此计算机上没有可用的管理员帐户”。
- 修复了阻止你从本地内置组中删除某些本地用户的问题。 例如,你不能从“来宾”本地组中删除“来宾”。
- 修复了导致本地安全机构子系统服务 (LSASS) 停止工作并触发系统重启的问题。 当使用非关键分页搜索控件发送无效重启数据时,会出现此问题。
- 修复了当连接池中有多个连接丢失时导致重试逻辑中出现无限循环的开放式数据库连接 (ODBC) 问题。
- 修复了导致对 Ntds.dit 上的大键查询失败并出现错误“MAPI_E_NOT_ENOUGH_RESOURCES”的问题。 此问题可能会导致用户看到的会议室可用性受限,因为 Exchange 消息处理应用程序编程接口 (MAPI) 无法为会议请求分配额外的内存。
- 修复了间歇性生成在线证书状态协议 (OSCP) 响应者审核事件 (5125) 以指示请求已提交给 OCSP 响应者服务的问题。 但是,没有对请求颁发者的序列号或域名 (DN) 的引用。
- 修复了阻止服务器消息块 (SMB) 多通道在具有 IPv6 本地链接地址的群集网络中工作的问题。
- 修复了可能导致群集环境中 Windows Server 2003 源计算机上的存储迁移服务清单操作失败的问题。
- 修复了取消重复数据删除 (重复数据删除) 作业以重建热点会阻止其他重复数据删除 PowerShell 命令响应的问题。
- 修复了在 RemoteApp 窗口中显示工具提示后导致窗口排序失败的问题。
- 修复了远程桌面 (RD) 授权诊断程序显示错误的远程桌面会话主机 (RDSH) 和远程桌面授权服务器 (RDLS) 版本的问题。
- 修复了导致 Microsoft Edge 中的 Internet Explorer 模式失败的证书验证问题。
- 修复了与高性能电源方案相关的问题。
如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作(如重命名)可能会失败,并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时,会发生这种情况。 | 经调查,我们发现此问题不影响此版本的 Windows。 |
| 安装 KB4493509 后,安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。 |
|
| 使用手动或自动配置代理的设备(尤其是虚拟专用网络 (VPN) )的设备,在通知区域的网络连接状态指示器 (NCSI) 中可能会显示受限或没有 Internet 连接状态。 当连接到 VPN 或断开 VPN 或在两种状态之间更改后,可能会发生这种情况。 具有此问题的设备也可能在使用 WinHTTP 或 WinInet 的应用程序访问 Internet 时出现问题。 处于此状态的设备上可能受影响的应用示例包括但不限于 Microsoft Team、Microsoft Office、Microsoft Office 365、Microsoft Outlook、Internet Explorer 11 以及某些版本的 Microsoft Edge。 | 此问题已在 KB4554354 中解决。 |
| 由于一个 bug,一些购买 Windows 10 专业教育版设备的客户可能会收到一个正版的 Windows 10 教育版。 适用于教育客户的各个 Windows 10 版本:Windows 10 专业版教育版基于 Windows 10 专业版的商业版本,而 Windows 10 教育版基于 Windows 10 企业版。 此 Bug 不会为客户带来任何负面体验。 详细信息: 比较 Windows 10 版本 |
将在以后的服务更新中发布此问题的解决方案,以防止客户进入此状态。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4523204)。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置>”更新“&”安全性>Windows 更新“。 在“可用的可选更新”区域中,你可找到下载和安装更新的链接。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft 更新目录。 |
文件信息
有关此更新中提供的文件列表,请下载 累积更新4537818的文件信息。
注意 有些文件在 CSV 文件的“文件版本”栏中错误地显示“不适用”。 当使用某些第三方扫描检测工具验证生成时,这可能会导致误报或漏报。