注意
- Windows 10 版本 1703 当前状态
- Windows 10 版本 1703 的所有版本已终止服务。 若要继续接收安全和质量更新，Microsoft建议更新到最新版本的 Windows 10。
- Surface Hub 设备仍受支持。 从 2019 年 11 月 12 日起，Windows 10 版本 1703 的更新将仅适用于 Surface Hub 设备。 此页面将列出更新信息和 Surface Hub 已知问题。
- 有关服务时间线的信息，请参阅 Windows 生命周期情况说明书。
高亮
- 更新了可能阻止图标和光标按预期显示的问题。
- 用于改进使用 Microsoft Office 产品时的安全性的更新。
- 更新以提高使用 Microsoft Edge 和 Internet Explorer 时的安全性。
- 用于验证用户名和密码的更新。
- 更新以改进 Windows 执行基本操作时的安全性。
- 用于存储和管理文件的更新。
- 更新以提高使用外部设备（如游戏控制器、打印机和 Web 摄像头）时的安全性。
改进和修复
此安全更新程序包括质量改进。 关键更改包括：
- 修复了可能导致 Microsoft 浏览器绕过代理服务器的问题。
- 修复了可能阻止图标和光标按预期显示的问题。
- 修复了阻止启用了 Credential Guard 的计算机加入域的问题。 错误消息是“服务器的时钟与主域控制器的时钟不同步”。
- 解决了评估 Windows 生态系统的兼容性状态以帮助确保所有 Windows 更新的应用程序和设备兼容性的问题。
- Microsoft 脚本引擎、Windows 应用平台和框架、Microsoft 图形组件、Windows Media、Windows Silicon 平台、Microsoft Edge、Internet Explorer、Windows Fundamentals、Windows 身份验证、Windows 加密、Windows 内核、Windows 核心网络、Windows 存储和文件系统、Windows 外围设备、Windows 网络安全和容器、Windows 更新堆栈和 Windows Server 的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 域中的设备可能无法安装使用组策略对象 (GPO) 发布的应用。 此问题仅影响使用 .msi 文件的应用安装。 它不会影响任何其他安装方法，例如从 Microsoft Store 安装。 | 此问题已在 KB4556804 中解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB4540722)。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 10 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 累积更新4540705的文件信息。