注意
重要:若客戶已購買適用於某些作業系統內部部署版本的「延伸安全性更新」(ESU),必須遵循特定程序,才能在延伸支援於 2020 年 1 月 14 日終止後繼續收到安全性更新。 如需詳細資訊,請參閱 KB4522133
改進與修正
此安全更新包含了 2019 年 9 月 24 日) (更新 KB4516030 的改進與修正,並解決了以下問題:
- 解決利用 Windows JavaScript 引擎 (jscript.dll) 處理列印工作的應用程式和印表機驅動程式問題。
- Windows 驗證、Windows 核心、Microsoft JET 資料庫引擎、Internet Information Services 和 Windows Server 的安全性更新。
如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
Windows 於 2019 年 10 月 8 日或更高版本發表的更新提供了由 CVE-2019-1318 追蹤的保護,防止允許未經授權存取 TLS 連線中的資訊或資料的攻擊。 這種類型的攻擊被稱為中間人攻擊。 Windows 可能無法連線到不支援擴展主金鑰復原的 TLS 用戶端和伺服器 (RFC 7627)。 缺少 RFC 支援可能會導致以下一個或多個錯誤或記錄的事件:
|
有關詳細資訊,請參閱 KB4528489。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新彙總套件之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。
如果你使用Windows Update,最新的 SSU (KB4517134) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Windows Server 2008 Service Pack 2 分類:安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單,請下載 更新4520002的檔案資訊。