Windows 7更新KB4577051的新增功能——適用于Windows 7設備的新的每月匯總

除了Windows 10的累積更新外，本月的Patch Tuesday還帶來了Windows 7的每月更新匯總，Windows 7是2009年的操作系統，之前已于今年1月停產。

換句話說，新的每月匯總套件(KB4577051)僅適用于配置為接收自定義安全更新的設備。因此，仍在家用計算機上運行Windows 7的消費者沒有任何更新，這意味著本月解決的所有漏洞都將在其PC上未打補丁。

這就是Microsoft堅持要在這些設備上升級到Windows 10的努力的原因，盡管如果Windows 7用戶不喜歡臺式機上的新現代體驗，也可以使用Windows 8.1。

根據官方變更日志，新的每月匯總為KB4577051，它更新了加拿大育空的時區(qū)信息。

顯然，它為幾個Windows組件(包括內核，Windows Media，Windows外圍設備和Windows文件系統)帶來了安全補丁。

對于影響用戶代理和基于HTTP的Intranet服務器的漏洞，還有一個重要補丁。

“安裝此更新后，默認情況下，基于HTTP的Intranet服務器無法利用用戶代理來檢測更新。如果客戶端沒有配置的系統代理，使用這些服務器的掃描將失敗。如果必須利用用戶代理，則必須使用Windows Update策略“如果使用系統代理檢測失敗，則允許將用戶代理用作備用”來配置行為。此項更改不會影響使用傳輸層安全性(TLS)或安全套接字層(SSL)協議保護其Windows Server Update Services(WSUS)服務器安全的客戶。

如果您嘗試安裝此更新，則出現以下錯誤：

“無法配置Windows更新。還原更改。不要關閉您的電腦。”

那是因為您的計算機未配置為接收擴展的安全更新。因此，除非您的公司現在為更新Windows 7修補程序付費，否則無法在計算機上安裝新更新。

要接收作為ESU程序一部分發(fā)布的更新，您的計算機必須運行KB4474419，2019年9月23日發(fā)布的SHA-2更新或更高版本。然后，在由Windows 7 SP1驅動的設備上，也需要更新KB4490628服務堆棧。

“您的設備上還需要一個所謂的“擴展安全更新許可準備包”，然后用戶必須從VLSC門戶下載ESU MAK附加密鑰。

成功完成此過程后，您可以繼續(xù)通過Windows Update，WSUS和Microsoft Update目錄的常規(guī)渠道下載每月更新。您可以繼續(xù)使用首選的更新管理解決方案來部署更新。

盡管Windows 7不再接收更新，但這并不一定意味著每個人都準備放棄操作系統。第三方統計數據顯示，盡管顯然有不受支持的平臺引起的安全風險，但仍有超過20%的臺式機仍在運行Windows 7。

由于該操作系統使用的現代方法，大多數仍不想放棄Windows 7的用戶都拒絕升級到Windows 10。Microsoft Store，Cortana和Action Center的推出使許多人相信它會盡可能長時間地堅持使用Windows 7，盡管如前所述，但是鑒于運行該操作系統的安全隱患，因此顯然不建議這樣做。不再收到安全補丁。