2020年8月11日-KB4571703 （每月汇总）
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro发布日期:
2020/8/11
版本:
月度汇总
重要提示已完成主流支持的 windows 8.1 和 Windows Server 2012 R2，现已延长支持。 从7月2020开始，该操作系统将不再有可选的非安全发布（称为"C"版本）。 外延支持中的操作系统仅有累积的每月安全更新（即 "B" 或 "更新星期二发布"）。
重要说明从 2020 年 7 月开始，所有 Windows 更新都将禁用 RemoteFX vGPU 功能，因为它存在安全漏洞。 有关该漏洞的详细信息，请参阅CVE-2020-1036 和 KB4570006。 安装此更新后，启动启用了 RemoteFX vGPU 的虚拟机（VM）的尝试将失败，将出现如下所示的消息：
如果重新启用 RemoteFX vGPU，将显示类似如下的消息：
-
"无法启动虚拟机，因为 Hyper-v 管理器中禁用了所有支持 RemoteFX 的 Gpu。"
-
"由于服务器的 GPU 资源不足，虚拟机无法启动。"
-
"不再支持 RemoteFX 3D 视频适配器。 如果你仍在使用此适配器，可能会受到安全风险攻击。 了解详细信息（https://go.microsoft.com/fwlink/?linkid=2131976） "
改进和修复
此安全更新包括更新 KB4565541 （7月14日发布的2020）的一部分的改进和修补程序，并解决以下问题：
-
解决阻止安装某些 .msi 应用的问题。 当设备由将 AppData 文件夹重定向到网络文件夹的组策略进行管理时，会出现这种情况。
-
解决了通用 Windows 平台（UWP）应用中的问题，在应用程序不具有企业身份验证功能时，允许单一登录身份验证。 随着CVE-2020-1509的发布，UWP 应用程序可能开始提示用户提供凭据。
-
解决从 SharePoint 网站打开多个文档时的 Microsoft Edge IE 模式中的问题。
-
解决在使用定位链接进行浏览时发生的 Microsoft Edge IE 模式中的问题。
-
解决在 Microsoft Edge IE 模式中加载浏览器帮助程序对象的问题。
-
解决了以下问题：依赖 JScript 脚本引擎的某些应用程序在加载后会停止响应。
-
解决了将打印到配置为通用命名约定（UNC）路径或共享网络打印机的本地端口的问题。 这些端口不再显示在控制面板中的 "打印服务器属性" 对话框的 "端口" 选项卡上。 安装2020和7月2020之间发布的 Windows 更新之后，会出现此问题。
-
Windows 应用平台和框架的安全更新，Windows 图形，Windows Media，Windows Shell，Windows 云基础结构，Windows 身份验证，windows 内核，Windows 混合云网络，Windows 外设，Windows 网络安全和容器，Windows 存储和文件系统，Windows 文件服务器和群集，Windows 混合存储服务，Windows SQL 组件，Microsoft 脚本引擎，以及 Windows 远程桌面。
有关解决的安全漏洞的详细信息，请参考安全更新指南。
此更新中的已知问题
|
问题 |
解决方法 |
|
对群集共享卷（CSV）上的文件或文件夹执行的某些操作（如 重命名）可能失败，并出现错误 "STATUS_BAD_IMPERSONATION_LEVEL （0xC00000A5）"。 在不具有管理员权限的进程中对 CSV 所有者节点执行此操作时，会发生这种情况。 |
执行以下操作之一：
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
如何获取此更新
在安装此更新之前
强烈建议在安装最新的累积修补程序之前，为你的操作系统安装最新的服务堆栈更新（SSU）。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题。
如果你使用的是 Windows 更新，则会自动为你提供最新的 SSU (KB4566425)。 若要获取最新 SSU 的单独程序包，请在 " Microsoft 更新目录" 中搜索。
安装此更新
|
发布渠道 |
可用 |
下一步 |
|
Windows 更新和 Microsoft 更新 |
否 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
|
Microsoft 更新目录 |
否 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
否 |
如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分类： 安全更新 |
文件信息
有关此更新中提供的文件的列表，请下载更新4571703的文件信息。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
