注意
-
新 4/13/21
重要Windows 10版本 1909 将于 2021 年 5 月 11 日终止服务,适用于运行家庭版、专业工作站版、Nano Container 版和服务器 SAC 版本的设备。 2021 年 5 月 11 日之后,这些设备将不再收到包含最新安全威胁保护的每月安全和质量更新。 为了继续接收到安全与质量更新,Microsoft 推荐升级到最新版本的 Windows 10。 - 我们将继续为以下版本提供服务:企业版、教育版和 IoT 企业版。
注意
新 4/13/21
REMINDER Microsoft删除了 2021 年 3 月不支持的 Microsoft Edge 旧版 桌面应用程序。 在此 2021 年 4 月 13 日版本中,我们将安装新的 Microsoft Edge。 有关详细信息,请参阅新的 Microsoft Edge 将 Microsoft Edge 旧版 替换为 4 月的 Windows 10 Update Tuesday 版本。
注意
2/16/21
重要作为 Adobe Flash 支持终止的一部分,KB4577586现在可从 Windows 更新 (WU) 和 Windows Server Update Services (WSUS) 作为可选更新。 安装KB4577586将从 Windows 设备中永久删除 Adobe Flash Player。 安装后,无法卸载KB4577586。 有关Microsoft计划的更多详细信息,请参阅 Adobe Flash Player 终止支持更新。
注意
12/8/20
REMINDER Windows 10版本 1903 已于 2020 年 12 月 8 日终止服务。 若要继续接收安全和质量更新,Microsoft建议更新到最新版本的 Windows 10。 如果要更新到 Windows 10 版本 1909,则必须使用启用包KB4517245 ( EKB) 。 使用 EKB 可以更快、更轻松地更新,并且需要一次重启。 有关详细信息,请参阅Windows 10版本 1909 传递选项。
注意
-
11/19/20
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他备注和消息,请参阅Windows 10版本 1909 更新历史记录主页。 - 注意按照@WindowsUpdate了解何时将新内容发布到发布信息仪表板。
注意
注意此版本还包含 2021 年 4 月 13 日发布的 Microsoft HoloLens (OS 内部版本 18363.1108) 的更新。 Microsoft 将直接向 Windows 更新客户端发布更新,以改进未更新到此最新操作系统内部版本的 Microsoft HoloLens 上的 Windows 更新的可靠性。
高亮
- 更新以改进 Windows 执行基本操作时的安全性。
- 汇报以提高使用鼠标、键盘或笔等输入设备时的安全性。
改进和修复
此安全更新程序包括质量改进。 关键更改包括:
- 解决了受信任的 MIT 领域的主体无法从 Active Directory 域控制器获取 Kerberos 服务票证 (DC) 的问题。 在安装了包含 CVE-2020-17049 保护的 Windows 汇报并将 PerfromTicketSignature 配置为 1 或更高版本的设备上会出现这种情况。 这些更新在 2020 年 11 月 10 日至 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证, (TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志,则票证获取也会失败,并显示错误“KRB_GENERIC_ERROR”。
- 解决安全研究人员识别的安全漏洞问题。 由于存在这些安全漏洞,此和所有未来的 Windows 更新将不再包含 RemoteFX vGPU 功能。 有关漏洞及其删除的详细信息,请参阅 CVE-2020-1036 和 KB4570006。 Windows Server LTSC 版本 (Windows Server 2016 和 2019 Windows Server 2019) 和 Windows Server SAC 版本中的离散设备分配 (DDA ) 提供安全 vGPU 替代方案 (Windows Server版本 1803 及更高版本) 。
- 通过 active Directory Web 登录Azure允许从用于联合身份验证的第三方终结点进行任意浏览的方式来解决潜在的特权提升漏洞。 有关详细信息,请参阅 CVE-2021-27092 和 策略 CSP - 身份验证。
- 解决了导致 Windows 备份使用文件历史记录停止为少数用户工作的问题。 安装 2021 年 2 月 9 日更新后,会出现此问题。 错误消息为“无法启动用户链接备份 (错误8007005) ”。
- Windows 应用平台和框架、Windows 应用、Windows 输入和组合、Windows Office Media、Windows 基础知识、Windows 加密、Windows AI 平台、Windows 混合云网络、Windows 内核、Windows 虚拟化和 Windows Media 的安全更新。
如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息,请参阅新安全更新指南网站。
注意
- Windows 更新改进
- Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新后,滚动条控件可能在屏幕上显示为空白,并且不起作用。 此问题会影响在 64 位Windows 10 (WOW64) 上运行的 32 位应用程序,这些应用程序使用 USER32.DLL SCROLLBAR 窗口类的超类创建滚动条。 此问题还影响 Visual Basic 6 应用程序中使用的 HScrollBar 和 VScrollBar 控件,以及从 .NET Windows 窗体 应用程序中使用的 System.Windows.Forms.ScrollBar 派生的类。 创建滚动条控件时,64 位应用程序中可能会增加高达 4 GB 的内存使用量。 使用 SCROLLBAR 窗口类或使用WS_HSCROLL和WS_VSCROLL窗口样式创建的滚动条正常运作。 使用 COMCTL32.DLL 版本 6 中实现的滚动条控件的应用程序不受影响。 这包括调用 Application.EnableVisualStyles () 的 .NET Windows 窗体应用程序。 |
此问题已在 KB5003169 中得到解决。 |
如何获取此更新
在安装此更新之前
先决条件:
在安装最新的累积更新 (LCU) 之前, 必须 安装 2021 年 4 月 13 日服务堆栈更新 (SSU ) (KB5001406) 或更高版本。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品:Windows 10版本 1903 及更高版本 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载 累积更新5001337的文件信息。