2019 年 10 月 8 日 — KB4520011 (作業系統組建 10240.18368)

重點

• 可改善使用 Internet Explorer 和 Microsoft Edge 時的安全性的更新。

• 用於驗證使用者名稱及密碼的更新。

• 用於儲存和管理檔案的更新。

改善與修正

此安全性更新包括品質改善。 主要變更包括：

• 解決 netdom.exe 無法針對顯示或查詢模式顯示新票證授權票證 (TGT) 委派位元的問題。

• 解決資訊安全公告 CVE-2019-1318 中的問題，此問題可能會使不支援 Extended Master Secret (EMS) RFC 7627 的用戶端或伺服器電腦出現連線延遲和 CPU 使用率增加的情形。 從不支援 EMS 的裝置 (尤其是伺服器) 執行完整的「傳輸層安全性」(TLS) 交握時，會發生此問題。 自日曆年度 2015 年以來，EMS 支援已為所有支援的 Windows 版本提供使用，並且透過安裝 2019 年 10 月 8 日以後的每月更新而逐漸強制進行。

• 針對適用於 32 位元 (x86) 版本的 Windows，發行可防範名為「微結構資料取樣」之理論式執行端通道弱點的新子類別 ( CVE-2018-12126、CVE-2018-12127、CVE-2018-12130) 的保護。 依照 Windows 用戶端文章中所述使用登錄設定 (Windows 用戶端作業系統版本預設為啟用這些登錄設定)。

• 解決利用 Windows JavaScript 引擎 (jscript.dll) 處理列印工作的應用程式和印表機驅動程式問題。

• Internet Explorer、Microsoft Edge、Microsoft 指令碼引擎、Windows 密碼編譯、Windows 驗證、Windows 儲存與檔案系統、Windows 核心及 Windows Server 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。如需詳細資訊，請參閱服務堆疊更新。

如果使用 Windows Update，最新的 SSU (KB4521856) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新 4520011 的檔案資訊。