2020 年 7 月 14 日 —KB4565489(OS 内部版本 17134.1610)

应用对象
Windows 10, version 1803, all editions Windows 10, version 1803 (Enterprise, Education, IoT Enterprise)

注意

新功能
重要说明
Windows 10 版本 1803 已结束主流支持,现在处于扩展支持中。 从 2020 年 7 月开始,此操作系统将不再) 可选的非安全版本 (称为“C”版本。 处于扩展支持阶段的操作系统仅有累积月度安全更新(称为“B”或“星期二更新”版本)。

注意

  • 新功能
    重要说明
    从 2020 年 7 月开始,由于存在安全漏洞,所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 要了解有关此漏洞的更多信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,尝试启动启用了 RemoteFX vGPU (VM) 的虚拟机将失败,并显示如下消息:

  • “无法启动虚拟机,因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”

  • “无法启动虚拟机,因为服务器的 GPU 资源不足。”

  • 如果 重新启用 RemoteFX vGPU,将显示类似于以下内容的消息:

  • “我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,可能会容易受到安全风险的影响。 了解详情 (https://go.microsoft.com/fwlink/?linkid=2131976) ”

注意

Windows 10 版本 1803(2018 年 4 月更新)家庭版和专业版已终止服务。 对于处于服务终止期或服务终止后数月之内的 Windows 10 设备,Windows 更新将自动启动功能更新(用户可以选择方便的时间)。 这将使这些设备获得支持,并接收对设备安全和生态系统运行状况至关重要的月度更新。

高亮

  • 用于改进使用 Internet Explorer 和 Microsoft Edge 旧版时的安全性的汇报。
  • 更新以改进 Windows 执行基本操作时的安全性。
  • 用于改进使用 Microsoft Office 产品时的安全性的更新。
  • 更新以改进使用输入设备(如鼠标、键盘或触笔)时的安全性。
  • 提高了 Microsoft 商店的安全性。
  • 汇报可能阻止某些应用程序打印包含图形或大文件的文档的问题。

改进和修复

此安全更新程序包括质量改进。 关键更改包括:

  • 解决了启用远程 Credential Guard 时导致 lsass.exe 停止在终端服务器上工作的问题。 异常代码为 0xc0000374。
  • 解决了安装 2020 年 6 月 9 日发布的 Windows 汇报后,可能会阻止某些应用程序打印包含图形或大型文件的文档的问题。
  • 针对 Microsoft Edge 旧版、Internet Explorer、Microsoft 脚本引擎、Windows 应用 平台和框架、Windows 应用、Microsoft 图形组件、Windows 输入和合成、Windows Media、Windows Shell、Microsoft 商店、Windows 云基础结构、Windows Fundamentals、Windows 管理、Windows 内核、Windows 更新的安全更新堆栈、Windows MSXML、Windows 文件服务器和群集、Windows 远程桌面、Microsoft JET 数据库引擎和 .NET Framework (有关详细信息,请参阅 DataSet 和 DataTable 安全指南) 。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4565552) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载累 积更新4565489的文件信息。