Windows10 v1909 18363.1500的KB5001337累積更新詳情

2021年4月13日-KB5001337(操作系統(tǒng)內(nèi)部版本18363.1500)

⇔⇔⇔⇔⇔⇔⇔

重要信息對于運(yùn)行Home，Pro，Pro for Workstation和Server SAC版本的設(shè)備，Windows10版本1909將在2021年5月11日停止服務(wù)。在2021年5月11日之后，這些設(shè)備將不再接收包含針對最新安全威脅的防護(hù)的每月安全性和質(zhì)量更新。為了繼續(xù)接收安全性和質(zhì)量更新，Microsoft建議更新到Windows10的最新版本。

我們將繼續(xù)提供以下版本的服務(wù)：企業(yè)版，教育版，IoT企業(yè)版和Nano容器映像。

⇔⇔⇔⇔⇔⇔⇔

提醒Microsoft刪除了2021年3月不再支持的Microsoft Edge傳統(tǒng)桌面應(yīng)用程序。在2021年4月13日的此版本中，我們將安裝新的Microsoft Edge。有關(guān)詳細(xì)信息，請參閱新的Microsoft Edge以將四月的Windows10 Update Tuesday版本替換為Microsoft Edge傳統(tǒng)。

⇔⇔⇔⇔⇔⇔

重要作為對Adobe Flash的支持終止的一部分，KB4577586現(xiàn)在作為Windows Update(WU)和Windows Server Update Services(WSUS)的可選更新提供。安裝KB4577586將會(huì)從Windows設(shè)備上永久刪除Adobe Flash Player。安裝后，您將無法卸載KB4577586。有關(guān)Microsoft計(jì)劃的更多詳細(xì)信息，請參閱Adobe Flash Player支持終止上的更新。

⇔⇔⇔⇔⇔⇔

提醒Windows10版本1903已于2020年12月8日停止服務(wù)。Microsoft要繼續(xù)接收安全和質(zhì)量更新，Microsoft建議您更新到Windows10的最新版本。如果要更新到Windows10版本1909，則必須必須使用啟用包KB4517245(EKB)。使用EKB可使更新更快，更輕松，并且需要一次重新啟動(dòng)。有關(guān)更多信息，xitongtang.com請參閱Windows10版本1909交付選項(xiàng)。

⇔⇔⇔⇔⇔⇔

有關(guān)Windows更新術(shù)語的信息，請參閱有關(guān)Windows更新類型和每月質(zhì)量更新類型的文章。要查看其他注釋和消息，請參閱Windows10版本1909更新歷史記錄主頁。

注意按照@WindowsUpdate查找何時(shí)將新內(nèi)容發(fā)布到發(fā)布信息儀表板上。

注意此版本還包含2021年4月13日發(fā)布的Microsoft HoloLens(OS Build 18363.1108)的更新。Microsoft將直接向Windows Update Client發(fā)布更新，以提高尚未更新到此最新OS Build的Microsoft HoloLens的Windows Update可靠性。

強(qiáng)調(diào)

• Windows執(zhí)行基本操作時(shí)進(jìn)行更新以提高安全性。

• 更新以提高使用鼠標(biāo)，鍵盤或筆等輸入設(shè)備時(shí)的安全性。

改進(jìn)和修補(bǔ)程序

此安全更新包括質(zhì)量改進(jìn)。關(guān)鍵更改包括：

• 解決了受信任的MIT領(lǐng)域中的主體無法從Active Directory域控制器(DC)獲取Kerberos服務(wù)票證的問題。在安裝了包含CVE-2020-17049保護(hù)的Windows更新并將PerfromTicketSignature配置為1或更高版本的設(shè)備上，會(huì)發(fā)生這種情況。這些更新在2020年11月10日至2020年12月8日之間發(fā)布。如果呼叫者提交了無PAC票證授予票證(TGT)作為證據(jù)票證而未提供USER_NO_AUTH_DATA_REQUIRED標(biāo)志，則票證獲取也會(huì)失敗，并顯示錯(cuò)誤“ KRB_GENERIC_ERROR”。

• 解決安全研究人員發(fā)現(xiàn)的安全漏洞問題。由于存在這些安全漏洞，此更新和所有將來的Windows更新將不再包含RemoteFX vGPU功能。有關(guān)此漏洞及其消除的詳細(xì)信息，請參閱CVE-2020-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以使用離散設(shè)備分配(DDA)獲得安全的vGPU替代方案。

• 通過Azure Active Directory Web登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽的方式，解決了潛在的特權(quán)提升漏洞。有關(guān)更多信息，請參閱CVE-2021-27092和策略CSP-身份驗(yàn)證。

• Windows App平臺和框架，Windows Apps，Windows輸入和合成，Windows Office Media，Windows基礎(chǔ)知識，Windows密碼術(shù)，Windows AI平臺，Windows混合云網(wǎng)絡(luò)，Windows內(nèi)核，Windows虛擬化和Windows Media的安全更新。

如果您安裝了較早的更新，則只會(huì)下載此軟件包中包含的新修補(bǔ)程序并將其安裝在您的設(shè)備上。

有關(guān)已解決的安全漏洞的更多信息，請參考新的《安全更新指南》網(wǎng)站。

Windows Update改進(jìn)

Microsoft已直接向Windows Update客戶端發(fā)布了一個(gè)更新，以提高可靠性。任何運(yùn)行Windows10且配置為從Windows Update自動(dòng)接收更新的設(shè)備(包括企業(yè)版和Pro版)，都將根據(jù)設(shè)備兼容性和Windows Update for Business延遲策略向其提供最新的Windows10功能更新。這不適用于長期服務(wù)版本。

如何獲得此更新

安裝此更新之前

先決條件：

您必須安裝2021年3月25日服務(wù)堆棧更新(SSU)( KB5001205安裝最新的累積更新(LCU)之前)。SSU改進(jìn)了更新過程的可靠性，以減輕安裝LCU和應(yīng)用Microsoft安全修補(bǔ)程序時(shí)的潛在問題。有關(guān)SSU的常規(guī)信息，請參閱維修堆棧更新和維修堆棧更新(SSU)：常見問題。

安裝完上述項(xiàng)目之后，我們強(qiáng)烈建議您安裝最新的SSU( KB5001406)。如果您使用的是Windows Update，則會(huì)自動(dòng)為您提供最新的SSU。要獲取最新SSU的獨(dú)立程序包，請?jiān)贛icrosoft Update目錄中搜索它。

下載適用于Windows10 v1909 32位（x86）的KB5001337 MSU-323.7 MB

下載適用于Windows10 v1909 64位（x64）的KB5001337 MSU-560.7 MB