Win10 KB5001337補丁更新了什么？

　　KB5001337更新補丁是微軟官方最新推出的針對Win10 1909獨家設計打造的一款離線更新補丁包。此次更新版本號將會升至18363.1500，此安全更新包括質(zhì)量改進，KB5001337補丁將針對用戶的電腦系統(tǒng)進行安全漏洞的修復。點擊下載KB5001337離線更新補丁包。

　　此安全更新包括質(zhì)量改進。 關鍵更改包括：

　　解決了受信任 MIT 領域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務） 。 在安裝了包含 CVE-2020-17049 保護且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設備上，會出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標志，則票證獲取也會失敗并出現(xiàn)錯誤“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解決安全研究人員識別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關漏洞及其刪除功能的信息，請參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設備分配 （DDA） 提供安全的 vGPU 替代項。

　　通過 Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗證的第三方終結點進行任意瀏覽，解決權限漏洞的潛在提升。

　　Windows 應用平臺和框架、Windows 應用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎、Windows 加密、Windows AI 平臺、Windows 混合云網(wǎng)絡、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設備上下載和安裝此程序包中包含的新修復。

此更新中的已知問題

　　問題

　　將設備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時，系統(tǒng)和用戶證書可能會丟失。 只有在設備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 （LCU） ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時，設備才受到影響。 這主要發(fā)生在通過 Windows Server Update Services （WSUS） 或 Microsoft 終結點配置管理器等更新管理工具使用過時的捆綁包或媒體更新托管設備時。 使用未集成最新更新的過時物理媒體或 ISO 映像時，也可能發(fā)生此情況。

　　注意 使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設備不會受到影響。 連接到 Windows 更新的任何設備應始終接收最新版本的功能更新，包括最新的 LCU，無需執(zhí)行任何額外的步驟。

　　解決方法

　　如果你已在設備上遇到此問題，你可以按照此處的說明返回到以前版本的 Windows，在卸載窗口中 緩解此問題。 卸載時段可能為 10 天或 30 天，具體取決于環(huán)境配置以及要更新到的版本。 然后，在環(huán)境中解決問題后，需要更新到更高版本的 Windows 10。 注意 在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認卸載 窗口失效 之前進行此更改。