2021 年 4 月 13 日 - KB5001337(OS 内部版本 18363.1500)

应用对象
Windows 10, version 1909, all editions Windows Server version 1909

注意

  • 新 4/13/21
    重要提示 Windows 10 版本 1909 将于 2021 年 5 月 11 日终止为运行家庭版、专业版、专业工作站版、Nano 容器和服务器 SAC 版本的设备提供服务。 2021 年 5 月 11 日之后,这些设备将不会再收到包括最新安全威胁防护的每月安全与质量更新。 为了继续接收到安全与质量更新,Microsoft 推荐升级到最新版本的 Windows 10。
  • 我们将继续为以下版本提供服务:企业版、教育版和 IoT 企业版。

注意

新 4/13/21
提醒:
Microsoft 已删除 2021 年 3 月不再支持的 Microsoft Edge 旧版桌面应用程序。 在此 2021 年 4 月 13 日版本中,我们将安装新的 Microsoft Edge。 有关详细信息,请参阅 4 月的 Windows 10 更新星期二版本中的新 Microsoft Edge 替换 Microsoft Edge 旧版。

注意

2/16/21
重要说明随着对 Adobe Flash 的支持终止,KB4577586 现在可作为可选更新从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 提供。 安装 KB4577586 将从 Windows 设备中永久删除 Adobe Flash Player。 安装后,无法卸载 KB4577586。 有关 Microsoft 计划的更多详细信息,请参阅 Adobe Flash Player 终止支持的更新。

注意

12/8/20
提醒:
Windows 10 版本 1903 已于 2020 年 12 月 8 日终止服务。 要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。 如果要更新到 Windows 10 版本 1909,则必须使用启用包KB4517245 ( EKB) 。 使用 EKB 可使更新更快、更容易,并且只需重新启动一次。 有关详细信息,请参阅 Windows 10 版本 1909 传递选项。

注意

注意

备注此版本还包含 2021 年 4 月 13 日发布Microsoft HoloLens (OS 内部版本 18363.1108) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新,以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。

高亮

  • 更新以改进 Windows 执行基本操作时的安全性。
  • 汇报以提高使用输入设备(如鼠标、键盘或触笔)时的安全性。

改进和修复

此安全更新程序包括质量改进。 关键更改包括:

  • 修复了受信任 MIT 领域的主体无法从 Active Directory 域控制器 (DC) 获取 Kerberos 服务票证的问题。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 汇报的设备上,会发生这种情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果调用方在 TGT () 提交无 PAC 的票证授予票证作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志,则票证获取也会失败,并出现错误“KRB_GENERIC_ERROR”。
  • 解决了安全研究人员发现的安全漏洞的问题。 由于这些安全漏洞,此更新和以后的所有其他 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除的更多信息,请参阅 CVE-2020-1036 和 KB4570006。 在 Windows Server LTSC 版本 (Windows Server 2016 和 Windows Server 2019) 以及 Windows Server SAC 版本中使用离散设备分配 (DDA) 提供安全的 vGPU 替代方案 (Windows Server、版本 1803 及更高版本) 。
  • 修复了 Azure Active Directory Web 登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式中潜在的特权提升漏洞。 有关详细信息,请参阅 CVE-2021-27092 和 策略 CSP - 身份验证。
  • 解决了导致使用文件历史记录的 Windows 备份停止对某些用户工作的问题。 安装 2021 年 2 月 9 日更新后会出现此问题。 错误消息是“无法启动用户链接的备份 (错误8007005) ”。
  • 针对 Windows 应用 平台和框架、Windows 应用、Windows 输入和合成、Windows Office Media、Windows Fundamentals、Windows 加密、Windows AI 平台、Windows 混合云网络、Windows 内核、Windows 虚拟化和 Windows Media 的安全更新。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已修复的安全漏洞的更多信息,请参阅新安全更新指南网站。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装此更新后,滚动条控件可能会在屏幕上显示空白,并且无法正常工作。 此问题会影响在 64 位 Windows 10 (WOW64) 上运行的 32 位应用程序,这些应用程序使用 USER32.DLL SCROLLBAR 窗口类的超类创建滚动条。 此问题还会影响 Visual Basic 6 应用程序中使用的 HScrollBar 和 VScrollBar 控件,以及从 .NET Windows 窗体应用程序中使用的 System.Windows.Forms.ScrollBar 派生的类。 创建滚动条控件时,64 位应用程序中的内存使用量最多可能会增加 4 GB。
使用 SCROLLBAR 窗口类或使用 WS_HSCROLL 和 WS_VSCROLL 窗口样式创建的滚动条正常工作。 使用 COMCTL32.DLL 版本 6 中实现的滚动条控件的应用程序不受影响。 这包括调用 Application.EnableVisualStyles () 的 .NET Windows 窗体 应用程序。
此问题已在 KB5003169 中得到解决。

如何获取此更新

在安装此更新之前

先决条件:

在安装 LCU) 的最新累积更新之前 ,必须 ( SSU) (KB5001406) 或更高版本安装 2021 年 4 月 13 日服务堆栈更新 (。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10 版本 1903 和更高版本
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载累 积更新5001337的文件信息。