摘要
此更新包含下列專案的改進：
-
它可解決可能影響某些類型的安全通訊端層 (SSL) 和傳輸層安全性 (TLS) 連線的問題。 這些連線可能會發生交機失敗。 對於開發人員，受影響的連線可能會收到一筆或多筆記錄，後面接著在單一輸入緩衝區內大小小於 5 位元組的部分記錄。 如果連線失敗，您的應用程式會收到錯誤訊息「SEC_E_ILLEGAL_MESSAGE」。
此更新中的已知問題
|
徵兆 |
下一步 |
|
安裝此更新並重新啟動裝置之後，您可能會收到「設定 Windows 更新失敗」的錯誤訊息。 正在還原變更。 請勿關閉您的電腦」，更新可能會在更新記錄中顯示為失敗。 |
這會在下列情況中進行預期：
如果您已購買 ESU 金鑰併發生此問題，請確認您已套用所有先決條件，且您的金鑰已啟用。 如需啟用的相關資訊，請參閱這篇部落格文章。 For information on the prerequisites, see the How to get this update section of this article. |
如何取得此更新
安裝此更新之前
若要安裝 2019 年 7 月或之後發行的 Windows 7 SP1 或 Windows Server 2008 R2 SP1 更新，您必須安裝下列必要更新。
-
安裝 SHA-2 代碼簽署支援更新：
您必須先安裝 2019 年 9 月 23 日或之後的 SHA-2 更新 (KB4474419) ，然後重新開機裝置，才能套用此更新。 如需 SHA-2 更新的詳細資訊，請參閱Windows 和 WSUS 的 2019 SHA-2 代碼簽署支援需求。
您必須已) (日期為 2019 年 3 月 12 日的 KB4490628) (安裝維護堆疊更新。 安裝更新KB4490628之後，建議您安裝最新的 SSU 更新。 如需適用于 Windows 7 SP1 或 Windows Server 2008 R2 SP1 的最新 SSU 更新詳細資訊，請參閱ADV990001 |最新的維護堆疊更新。 -
安裝 ESU (延伸安全性更新) ：
您必須已 (KB4538483) 安裝「延伸安全性更新 (ESU) 授權準備套件」或「適用于延伸安全性更新 (ESU) 授權準備套件的更新」 (KB4575903) 。 ESU 授權準備套件將從 WSUS 提供給您。 若要取得 ESU 授權準備套件的獨立套件，請在Microsoft Update Catalog中搜尋。
您必須購買適用于這些作業系統內部部署版本的延伸安全性更新 (ESU) ，並遵循KB4522133中的程式，在延伸支援終止之後繼續收到安全性更新。 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的延伸支援已于 2020 年 1 月 14 日終止。
重要安裝這些必要的更新之後，您必須重新開機裝置。
安裝此更新
|
發行管道 |
可用 |
下一步 |
|
Windows Update和 Microsoft Update |
否 |
請參閱下方的其他選項。 |
|
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。 |
|
Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager |
否 |
您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager。 如需 WSUS 的指示，請參閱WSUS 和目錄網站。 如需設定管理員的指示，請參閱從 Microsoft Update Catalog 匯入更新。 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新 KB5020448 的檔案資訊。
參考
如需 ESU 以及支援哪些版本的詳細資訊，請參閱KB4497181。
瞭解用來描述 Microsoft 軟體更新 的標準術語 。
