Windows10 v1909 18363.1500的KB5001337累積更新詳情

2021年4月13日-KB5001337(操作系統(tǒng)內(nèi)部版本18363.1500)

⇔⇔⇔⇔⇔⇔⇔

重要信息對于運行Home，Pro，Pro for Workstation和Server SAC版本的設(shè)備，Windows10版本1909將在2021年5月11日停止服務(wù)。在2021年5月11日之后，這些設(shè)備將不再接收包含針對最新安全威脅的防護的每月安全性和質(zhì)量更新。為了繼續(xù)接收安全性和質(zhì)量更新，Microsoft建議更新到Windows10的最新版本。

我們將繼續(xù)提供以下版本的服務(wù)：企業(yè)版，教育版，IoT企業(yè)版和Nano容器映像。

⇔⇔⇔⇔⇔⇔⇔

提醒Microsoft刪除了2021年3月不再支持的Microsoft Edge傳統(tǒng)桌面應(yīng)用程序。在2021年4月13日的此版本中，我們將安裝新的Microsoft Edge。有關(guān)詳細信息，請參閱新的Microsoft Edge以將四月的Windows10 Update Tuesday版本替換為Microsoft Edge傳統(tǒng)。

⇔⇔⇔⇔⇔⇔

重要作為對Adobe Flash的支持終止的一部分，KB4577586現(xiàn)在作為Windows Update(WU)和Windows Server Update Services(WSUS)的可選更新提供。安裝KB4577586將會從Windows設(shè)備上永久刪除Adobe Flash Player。安裝后，您將無法卸載KB4577586。有關(guān)Microsoft計劃的更多詳細信息，請參閱Adobe Flash Player支持終止上的更新。

⇔⇔⇔⇔⇔⇔

提醒Windows10版本1903已于2020年12月8日停止服務(wù)。Microsoft要繼續(xù)接收安全和質(zhì)量更新，Microsoft建議您更新到Windows10的最新版本。如果要更新到Windows10版本1909，則必須必須使用啟用包KB4517245(EKB)。使用EKB可使更新更快，更輕松，并且需要一次重新啟動。有關(guān)更多信息，xitongtang.com請參閱Windows10版本1909交付選項。

⇔⇔⇔⇔⇔⇔

有關(guān)Windows更新術(shù)語的信息，請參閱有關(guān)Windows更新類型和每月質(zhì)量更新類型的文章。要查看其他注釋和消息，請參閱Windows10版本1909更新歷史記錄主頁。

注意按照@WindowsUpdate查找何時將新內(nèi)容發(fā)布到發(fā)布信息儀表板上。

注意此版本還包含2021年4月13日發(fā)布的Microsoft HoloLens(OS Build 18363.1108)的更新。Microsoft將直接向Windows Update Client發(fā)布更新，以提高尚未更新到此最新OS Build的Microsoft HoloLens的Windows Update可靠性。

強調(diào)

• Windows執(zhí)行基本操作時進行更新以提高安全性。

• 更新以提高使用鼠標，鍵盤或筆等輸入設(shè)備時的安全性。

改進和修補程序

此安全更新包括質(zhì)量改進。關(guān)鍵更改包括：

• 解決了受信任的MIT領(lǐng)域中的主體無法從Active Directory域控制器(DC)獲取Kerberos服務(wù)票證的問題。在安裝了包含CVE-2020-17049保護的Windows更新并將PerfromTicketSignature配置為1或更高版本的設(shè)備上，會發(fā)生這種情況。這些更新在2020年11月10日至2020年12月8日之間發(fā)布。如果呼叫者提交了無PAC票證授予票證(TGT)作為證據(jù)票證而未提供USER_NO_AUTH_DATA_REQUIRED標志，則票證獲取也會失敗，并顯示錯誤“ KRB_GENERIC_ERROR”。

• 解決安全研究人員發(fā)現(xiàn)的安全漏洞問題。由于存在這些安全漏洞，此更新和所有將來的Windows更新將不再包含RemoteFX vGPU功能。有關(guān)此漏洞及其消除的詳細信息，請參閱CVE-2020-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以使用離散設(shè)備分配(DDA)獲得安全的vGPU替代方案。

• 通過Azure Active Directory Web登錄允許從用于聯(lián)合身份驗證的第三方終結(jié)點進行任意瀏覽的方式，解決了潛在的特權(quán)提升漏洞。有關(guān)更多信息，請參閱CVE-2021-27092和策略CSP-身份驗證。

• Windows App平臺和框架，Windows Apps，Windows輸入和合成，Windows Office Media，Windows基礎(chǔ)知識，Windows密碼術(shù)，Windows AI平臺，Windows混合云網(wǎng)絡(luò)，Windows內(nèi)核，Windows虛擬化和Windows Media的安全更新。

如果您安裝了較早的更新，則只會下載此軟件包中包含的新修補程序并將其安裝在您的設(shè)備上。

有關(guān)已解決的安全漏洞的更多信息，請參考新的《安全更新指南》網(wǎng)站。

Windows Update改進

Microsoft已直接向Windows Update客戶端發(fā)布了一個更新，以提高可靠性。任何運行Windows10且配置為從Windows Update自動接收更新的設(shè)備(包括企業(yè)版和Pro版)，都將根據(jù)設(shè)備兼容性和Windows Update for Business延遲策略向其提供最新的Windows10功能更新。這不適用于長期服務(wù)版本。

如何獲得此更新

安裝此更新之前

先決條件：

您必須安裝2021年3月25日服務(wù)堆棧更新(SSU)( KB5001205安裝最新的累積更新(LCU)之前)。SSU改進了更新過程的可靠性，以減輕安裝LCU和應(yīng)用Microsoft安全修補程序時的潛在問題。有關(guān)SSU的常規(guī)信息，請參閱維修堆棧更新和維修堆棧更新(SSU)：常見問題。

安裝完上述項目之后，我們強烈建議您安裝最新的SSU( KB5001406)。如果您使用的是Windows Update，則會自動為您提供最新的SSU。要獲取最新SSU的獨立程序包，請在Microsoft Update目錄中搜索它。

下載適用于Windows10 v1909 32位（x86）的KB5001337 MSU-323.7 MB

下載適用于Windows10 v1909 64位（x64）的KB5001337 MSU-560.7 MB