Microsoft已發(fā)布Windows10 1909的倒數(shù)第二個更新。KB 5001337是累積性安全更新，并將版本號增加到18363.1500

Windows10 1909的最新安全更新將于下個月發(fā)布。然后，將從支持中刪除對Windows10 1803，Windows10 1809企業(yè)版和教育版(LTSC除外)的支持(由Corona擴展)。您可以在Wiki中找到有關(guān)哪個版本將收到更新的概述。

當(dāng)然，在此更新中，KB5000850也從3月26日開始集成為與安全無關(guān)的更新，它刪除了舊的Edge并修復(fù)了其他問題。

KB5001337的已知問題

• 將設(shè)備從Windows10版本1809或更高版本升級到Windows10的更高版本時，系統(tǒng)和用戶證書可能會丟失。僅當(dāng)設(shè)備已經(jīng)安裝了2020年9月16日或之后發(fā)布的最新累積更新(LCU)，然后從媒體或不包含發(fā)布的LCU的安裝源中繼續(xù)進行更新到Windows10的更高版本時，設(shè)備才會受到影響。 2020年10月13日或更晚。解決方法：返回到以前的版本。

KB5001337解決的問題

• 解決安全研究人員發(fā)現(xiàn)的安全漏洞問題。由于存在這些安全漏洞，此版本和所有將來的Windows更新將不再包含RemoteFX vGPU功能。有關(guān)該漏洞及其解決方法的詳細信息，請參閱CVE-2020-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以通過離散設(shè)備分配(DDA)獲得安全的vGPU替代產(chǎn)品。

• 通過Azure Active Directory Web登錄允許從用于聯(lián)合身份驗證的第三方終結(jié)點進行任意瀏覽的方式來解決潛在的特權(quán)提升。有關(guān)更多信息，請參見CVE-2021-27092和策略CSP-身份驗證。

• Windows App平臺和框架，Windows Apps，Windows輸入和合成，Windows Office Media，Windows基礎(chǔ)知識，Windows密碼術(shù)，Windows AI平臺，Windows混合云網(wǎng)絡(luò)，Windows內(nèi)核，Windows虛擬化和Windows Media的安全更新。

• 您可以在此頁面上找到CVE漏洞的單獨列表

手動下載KB5001406作為SSU

• Windows10.0-kb5001406-x64.msu
• Windows10.0-kb5001406-x86.msu
• ARM：Windows10.0-kb5001406-arm64.msu

手動下載KB5001337

• Windows10.0-kb5001337-x64.msu
• Windows10.0-kb5001337-x86.msu
• ARM：Windows10.0-kb5001337-arm64.msu