微軟發(fā)布Win10 1909 builds 18363.1500(KB5001337)！

　　據(jù)系統(tǒng)之家最新消息 微軟公司最近向Win10 1909系統(tǒng)發(fā)布了最新的更新補(bǔ)丁。補(bǔ)丁文章編號(hào)為KB5001337，此次更新將會(huì)把Win10 1909系統(tǒng)提高至18363.1500。在此次更新中，微軟主要維護(hù)了系統(tǒng)的各類(lèi)安全性能，并且將一些漏洞進(jìn)行修復(fù)。

　　更新簡(jiǎn)要

　　Windows 執(zhí)行基本操作時(shí)進(jìn)行更新以提高安全性。

　　使用輸入設(shè)備（如鼠標(biāo)、鍵盤(pán)或筆）時(shí)進(jìn)行更新，以提高安全性。

　　重要更新

　　對(duì)于運(yùn)行家庭版、專(zhuān)業(yè)版、專(zhuān)業(yè)版工作站和服務(wù)器 SAC 版本的設(shè)備，Windows 10 版本 1909 將于 2021 年 5 月 11 日終止服務(wù)。 2021 年 5 月 11 日之后，這些設(shè)備將不再接收包含最新安全威脅防護(hù)的每月安全和質(zhì)量更新。 為了繼續(xù)接收安全和質(zhì)量更新，Microsoft 建議更新到最新版本的 Windows 10。

　　提醒Microsoft 刪除了 2021 年 3 月不支持的 Microsoft Edge 舊版桌面應(yīng)用程序。 在此 2021 年 4 月 13 日版本中，我們將安裝新的 Microsoft Edge。

　　改進(jìn)和修復(fù)

　　此安全更新包括質(zhì)量改進(jìn)。 關(guān)鍵更改包括：

　　解決了受信任 MIT 領(lǐng)域中主體無(wú)法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會(huì)出現(xiàn)此問(wèn)題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無(wú) PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會(huì)失敗并出現(xiàn)錯(cuò)誤“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解決安全研究人員識(shí)別的安全漏洞問(wèn)題。 由于這些安全漏洞，此更新和將來(lái)的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請(qǐng)參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　通過(guò) Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。

　　Windows 應(yīng)用平臺(tái)和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺(tái)、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

　　此更新中的已知問(wèn)題

　　問(wèn)題

　　將設(shè)備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時(shí)，系統(tǒng)和用戶(hù)證書(shū)可能會(huì)丟失。 只有在設(shè)備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 （LCU） ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時(shí)，設(shè)備才受到影響。 這主要發(fā)生在通過(guò) Windows Server Update Services （WSUS） 或 Microsoft 終結(jié)點(diǎn)配置管理器等更新管理工具使用過(guò)時(shí)的捆綁包或媒體更新托管設(shè)備時(shí)。 使用未集成最新更新的過(guò)時(shí)物理媒體或 ISO 映像時(shí)，也可能發(fā)生此情況。

　　注意 使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設(shè)備不會(huì)受到影響。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的功能更新，包括最新的 LCU，無(wú)需執(zhí)行任何額外的步驟。

　　解決方法

　　如果你已在設(shè)備上遇到此問(wèn)題，你可以按照此處的說(shuō)明返回到以前版本的 Windows，在卸載窗口中 緩解此問(wèn)題。 卸載時(shí)段可能為 10 天或 30 天，具體取決于環(huán)境配置以及要更新到的版本。 然后，在環(huán)境中解決問(wèn)題后，需要更新到更高版本的 Windows 10。 注意 在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認(rèn)卸載 窗口失效 之前進(jìn)行此更改。