這是本月Windows 7和8.1補丁周二的新增功能

除了針對Windows 10設(shè)備的大量 累積更新KB4598242，KB4598229，KB4598230之外，Microsoft Today還針對較早的版本發(fā)布了一些更新KB4598275，KB4598285。您可能還記得，Microsoft于2020年1月14日終止了對Windows 7的支持，因此這些更新僅適用于Windows 8.1和Windows Server 2012 R2。該公司還發(fā)布了Windows 7和已注冊(收費)擴展安全更新(ESU)的Server 2008業(yè)務(wù)的KB4598279，KB4598289。

與往常一樣，有兩個不同的更新：每月匯總和僅包含安全修復(fù)程序的僅安全更新。雖然可以從Windows Update獲取每月匯總，但必須手動安裝僅安全更新。

Windows 8.1更新

Windows 8.1 KB4598285(每月匯總)和KB4598275(僅安全更新)為Windows App平臺和框架，Windows圖形，Windows Media，Windows基礎(chǔ)知識，Windows密碼術(shù)和Windows虛擬化帶來了安全更新。

此外，Windows 8.1 KB4598285(每月匯總)修復(fù)了“打印機遠程過程調(diào)用”中的安全旁路。

解決基于HTTPS的Intranet服務(wù)器的安全漏洞問題。

解決了以下問題：受信任的應(yīng)用程序托管身份(MIT)領(lǐng)域的主體無法從Active Directory域控制器(DC)獲取Kerberos服務(wù)票證。

已知問題：

重命名群集共享卷(CSV)上的文件或文件夾可能會失敗，并顯示錯誤“ STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)”

同樣，此更新KB4598275，KB4598285也可以通過Windows Update自動安裝，或者您可以手動從以下位置檢查更新：

• 單擊控制面板，然后單擊系統(tǒng)和安全性。

• 單擊綠色標題以打開Windows Update。

• 從列表中間選擇“ Windows Update”。

• 檢查更新。單擊主屏幕上的檢查更新按鈕。

另外，您可以從Microsoft Update Catalog網(wǎng)站下載此更新的獨立程序包。

Windows 7 SP1

Windows 7 Service Pack 1的KB4598279每月匯總和KB4598289僅安全更新也包括與Windows 8.1相似的更改

• Windows App平臺和框架，Windows圖形，Windows Media，Windows基礎(chǔ)知識，Windows密碼術(shù)，Windows虛擬化和Windows Hybrid Storage Services的安全更新。

另外，KB4598279(每月匯總)解決了打印機繞過遠程調(diào)用(RPC)綁定處理遠程Winspool接口身份驗證的方式中存在的安全旁路漏洞。

解決基于HTTPS的Intranet服務(wù)器的安全漏洞問題。

解決了以下問題：受信任的應(yīng)用程序托管身份(MIT)領(lǐng)域中的主體無法從Active Directory域控制器(DC)獲取Kerberos服務(wù)票證。

已知問題

重命名群集共享卷(CSV)上的文件或文件夾可能會失敗，并顯示錯誤“ STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)”

安裝此更新并重新啟動設(shè)備后，您可能會收到錯誤“無法配置Windows更新。還原更改。不要關(guān)閉計算機。”，更新可能會在“更新歷史記錄”中顯示為“失敗”。

該公司表示，在以下情況下會出現(xiàn)此問題：

• 如果要在運行ESU不支持的版本的設(shè)備上安裝此更新。有關(guān)支持哪些版本的完整列表，請參見 KB4497181。

• 如果您沒有安裝并激活ESU MAK附加密鑰。

如果您購買了ESU密鑰并遇到此問題，請確認您已應(yīng)用所有先決條件并且密鑰已激活。

重要說明：Windows 7壽命已盡

通過更新(KB4598279，KB4598289)，Windows 7達到了使用壽命。這意味著仍在運行Windows 7的設(shè)備將不再從Microsoft接收任何安全更新和補丁。公司還建議升級Windows 10以獲取最新的安全功能并防御惡意軟件

微軟 表示W(wǎng)indows 7的支持終止日將為2020年1月14日。Windows Update不再提供該產(chǎn)品的技術(shù)幫助和Windows Update提供的可保護您PC的軟件更新。

下載Windows 7累積更新

在安裝KB4537820 KB4537813更新之前，Microsoft建議您遵循以下先決條件：

在安裝最新的匯總之前，您必須安裝下面列出的更新并 重新啟動設(shè)備。安裝這些更新可提高更新過程的可靠性，并減輕安裝匯總和應(yīng)用Microsoft安全修補程序時的潛在問題。

1. 2019年3月12日服務(wù)堆棧更新(SSU)(KB4490628)。要獲取此SSU的獨立程序包，請在Microsoft Update目錄中搜索它 。需要此更新才能安裝僅經(jīng)過SHA-2簽名的更新。

2. 最新的SHA-2更新(KB4474419)已于2019年9月10日發(fā)布。如果您使用的是Windows Update，則會自動為您提供最新的SHA-2更新。需要此更新才能安裝僅經(jīng)過SHA-2簽名的更新。有關(guān)SHA-2更新的更多信息，請參閱 Windows和WSUS的2019 SHA-2代碼簽名支持要求。

3. 2020年1月14日的SSU(KB4536952)或更高版本。要獲取此SSU的獨立程序包，請在Microsoft Update目錄中搜索它 。

4. 擴展安全更新(ESU)許可準備軟件包(KB4538483)將于2020年2月11日發(fā)布。WSUS將為您提供ESU許可準備軟件包。要獲取ESU許可準備軟件包的獨立軟件包，請在 Microsoft更新目錄中進行搜索。

安裝完上述項目之后，Microsoft強烈建議您安裝 最新的 SSU(KB4537829)。如果您使用的是Windows Update，則如果您是ESU客戶，則會自動向您提供最新的SSU。

通過Microsoft支持

此更新將通過Windows Update自動下載并安裝在運行Windows 7 SP1，Windows Server 2008 SP1并連接到Microsoft服務(wù)器的所有兼容設(shè)備上。手動檢查和安裝更新

1. 打開開始。菜單。…

2. 打開控制面板。單擊“開始”右列的“控制面板”。

3. 轉(zhuǎn)到“系統(tǒng)和安全性”。單擊綠色標題。

4. 打開 Windows Update。從列表中間選擇“ Windows Update ”。

5. 檢查更新。單擊 主屏幕上的 檢查更新按鈕。

另外，您可以獲取此更新的獨立程序包，請轉(zhuǎn)到 Microsoft更新目錄 網(wǎng)站。