Microsoft已發(fā)布Windows10 1909的倒數第二個更新。KB 5001337是累積性安全更新，并將版本號增加到18363.1500

Windows10 1909的最新安全更新將于下個月發(fā)布。然后，將從支持中刪除對Windows10 1803，Windows10 1809企業(yè)版和教育版(LTSC除外)的支持(由Corona擴展)。您可以在Wiki中找到有關哪個版本將收到更新的概述。

當然，在此更新中，KB5000850也從3月26日開始集成為與安全無關的更新，它刪除了舊的Edge并修復了其他問題。

KB5001337的已知問題

• 將設備從Windows10版本1809或更高版本升級到Windows10的更高版本時，系統(tǒng)和用戶證書可能會丟失。僅當設備已經安裝了2020年9月16日或之后發(fā)布的最新累積更新(LCU)，然后從媒體或不包含發(fā)布的LCU的安裝源中繼續(xù)進行更新到Windows10的更高版本時，設備才會受到影響。 2020年10月13日或更晚。解決方法：返回到以前的版本。

KB5001337解決的問題

• 解決安全研究人員發(fā)現的安全漏洞問題。由于存在這些安全漏洞，此版本和所有將來的Windows更新將不再包含RemoteFX vGPU功能。有關該漏洞及其解決方法的詳細信息，請參閱CVE-2020-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以通過離散設備分配(DDA)獲得安全的vGPU替代產品。

• 通過Azure Active Directory Web登錄允許從用于聯合身份驗證的第三方終結點進行任意瀏覽的方式來解決潛在的特權提升。有關更多信息，請參見CVE-2021-27092和策略CSP-身份驗證。

• Windows App平臺和框架，Windows Apps，Windows輸入和合成，Windows Office Media，Windows基礎知識，Windows密碼術，Windows AI平臺，Windows混合云網絡，Windows內核，Windows虛擬化和Windows Media的安全更新。

• 您可以在此頁面上找到CVE漏洞的單獨列表

手動下載KB5001406作為SSU

• Windows10.0-kb5001406-x64.msu
• Windows10.0-kb5001406-x86.msu
• ARM：Windows10.0-kb5001406-arm64.msu

手動下載KB5001337

• Windows10.0-kb5001337-x64.msu
• Windows10.0-kb5001337-x86.msu
• ARM：Windows10.0-kb5001337-arm64.msu