2020 年 10 月 13 日 - KB4580327 (OS 内部版本 10240.18725) - 已过期

应用对象
Windows 10

注意

  • 2021 年 8 月 5 日新增内容
    到期通知
  • 重要说明自 2021 年 8 月 5 日起,Windows 更新、Microsoft 更新目录或其他发布渠道不再提供此知识库。 建议将设备更新到最新的安全质量更新。

注意

新功能
         重要说明 发行说明即将更改! 若要了解新的 URL、元数据更新等,请参阅 Windows 发行说明的下一步。

注意

有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的更多信息,请参阅以下文章。

注意

  • 重要说明从 2020 年 7 月开始,由于存在安全漏洞,所有 Windows 汇报都将禁用 RemoteFX vGPU 功能。 要了解有关此漏洞的更多信息,请参阅CVE-2020-1036 和 KB4570006。 安装此更新后,尝试启动启用了 RemoteFX vGPU (VM) 的虚拟机将失败,并显示如下消息:

  • “无法启动虚拟机,因为所有支持 RemoteFX 的 GPU 都在 Hyper-V 管理器中禁用。”

  • “无法启动虚拟机,因为服务器的 GPU 资源不足。”

  • 如果 重新启用 RemoteFX vGPU,将显示类似于以下内容的消息:

  • “我们不再支持 RemoteFX 3D 视频适配器。 如果仍在使用此适配器,可能会容易受到安全风险的影响。 了解详情 (https://go.microsoft.com/fwlink/?linkid=2131976) ”

高亮

  • 汇报斐济的 2021 年时区信息。
  • 向 Internet Explorer 11 添加通知,通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息,请参阅 KB4581051。
  • 用于改进使用 Microsoft Office 产品时的安全性的更新。
  • 用于验证用户名和密码的更新。
  • 更新以改进 Windows 执行基本操作时的安全性。
  • 用于存储和管理文件的更新。

改进和修复

此安全更新程序包括质量改进。 关键更改包括:

  • 向 Internet Explorer 11 添加通知,通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息,请参阅 KB4581051。
  • 提供在管理员配置会话 Cookie 时同步 Microsoft Edge IE 模式单向会话 Cookie 的功能。
  • 解决了在 Microsoft Edge 中为 Internet Explorer 模式配置增强挂起检测 时出现的 Microsoft Edge IE 模式问题。
  • 允许管理员在特定安全区域中禁用 JScript。
  • 汇报斐济的 2021 年时区信息。
  • 解决了组策略服务可能按字母顺序递归方式从 %systemroot%\system32 删除关键文件的问题。 将策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能会导致停止错误“0x5A (CRITICAL_SERVICE_FAILED) ”启动失败。
  • 解决了使用用户界面创建 null 端口的问题。
  • Windows 应用 平台和框架、Microsoft 图形组件、Windows Shell、Windows 云基础结构、Windows Fundamentals、Windows 身份验证、Windows 虚拟化、Windows 内核以及 Windows 存储和文件系统的安全更新。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装第三方驱动程序时,你可能会收到错误消息“Windows 无法验证此驱动程序软件的发布者”。 当尝试使用 Windows 资源管理器查看签名属性时,可能还会看到错误“主题中不存在签名”。 当驱动程序包中存在以下一个或多个内容时,就会发生此问题:

  • Windows 在验证期间识别出格式不正确的目录文件。 从此版本开始,Windows 将要求目录文件中 DER 编码的 PKCS#7 内容保持有效性。 目录文件必须按照描述 X.690 中 SET OF 成员的 DER 编码的第 11.6 节进行签名。
  • 驱动程序目录文件扩展名不是受支持的扩展名之一。
如果发生这种情况,应联系驱动程序供应商或设备制造商 (OEM) ,并要求他们提供更新的驱动程序来更正问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4565911) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载 累积更新4580327的文件信息。