2020 年 10 月 13 日 — KB4580328(OS 内部版本 16299.2166)

应用对象
Windows 10, version 1709, all editions Windows 10, version 1709 (Enterprise, Education, IoT Enterprise)

注意

新功能
         重要说明 发行说明即将更改! 若要了解新的 URL、元数据更新等,请参阅 Windows 发行说明的下一步。

注意

新功能
重要说明:
我们先前已将 Windows 10 版本 1709 的企业版、教育版和 IoT 企业版的计划服务终止日期从 2020 年 4 月推迟到 2020 年 10 月。 此版本发布于 2020 年 10 月 13 日,是这些版本的 Windows 10 版本 1709 的最终安全更新。  为了继续接收到安全与质量更新,Microsoft 推荐升级到最新版本的 Windows 10。

注意

有关各种类型的 Windows 更新(如关键、安全、驱动程序、Service Pack 等)的更多信息,请参阅以下文章。

高亮

  • 向 Internet Explorer 11 添加通知,通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息,请参阅 KB4581051。
  • 用于改进使用 Microsoft Office 产品时的安全性的更新。
  • 用于验证用户名和密码的更新。
  • 更新以改进 Windows 执行基本操作时的安全性。
  • 用于存储和管理文件的更新。
  • 汇报斐济的 2021 年时区信息。

改进和修复

此安全更新程序包括质量改进。 关键更改包括:

  • 向 Internet Explorer 11 添加通知,通知用户 2020 年 12 月将终止支持 Adobe Flash。 有关详细信息,请参阅 KB4581051。
  • 允许管理员在特定安全区域中禁用 JScript。
  • 修复了 win32k 中可能的特权提升问题。
  • 汇报斐济的 2021 年时区信息。
  • 解决了组策略服务可能按字母顺序递归方式从 %systemroot%\system32 删除关键文件的问题。 将策略配置为删除缓存的配置文件时,会出现此问题。 这些文件删除可能会导致停止错误“0x5A (CRITICAL_SERVICE_FAILED) ”启动失败。
  • 解决了使用用户界面创建 null 端口的问题。
  • Windows 应用 平台和框架、Microsoft 图形组件、Windows Media、Windows Shell、Windows 云基础结构、Windows Fundamentals、Windows 身份验证、Windows 虚拟化、Windows 内核以及 Windows 存储和文件系统的安全更新。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅安全更新指南。

此更新中的已知问题

问题 解决方法
安装第三方驱动程序时,你可能会收到错误消息“Windows 无法验证此驱动程序软件的发布者”。 当尝试使用 Windows 资源管理器查看签名属性时,可能还会看到错误“主题中不存在签名”。 当驱动程序包中存在以下一个或多个内容时,就会发生此问题:

  • Windows 在验证期间识别出格式不正确的目录文件。 从此版本开始,Windows 将要求目录文件中 DER 编码的 PKCS#7 内容保持有效性。 目录文件必须按照描述 X.690 中 SET OF 成员的 DER 编码的第 11.6 节进行签名。
  • 驱动程序目录文件扩展名不是受支持的扩展名之一。
如果发生这种情况,应联系驱动程序供应商或设备制造商 (OEM) ,并要求他们提供更新的驱动程序来更正问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB4565553) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载 累积更新4580328的文件信息。