Win10 1909 KB5001337離線更新補(bǔ)丁包 官方版

　　Win10 1909 KB5001337離線更新補(bǔ)丁包官方版是微軟針對Win10 1909獨(dú)家設(shè)計(jì)打造的一款離線更新補(bǔ)丁包。此次更新版本號將會升至18363.1500，而在此次更新中將會針對用戶的電腦系統(tǒng)進(jìn)行安全漏洞的修復(fù)。

重要更新

　　對于運(yùn)行家庭版、專業(yè)版、專業(yè)版工作站和服務(wù)器 SAC 版本的設(shè)備，Windows 10 版本 1909 將于 2021 年 5 月 11 日終止服務(wù)。 2021 年 5 月 11 日之后，這些設(shè)備將不再接收包含最新安全威脅防護(hù)的每月安全和質(zhì)量更新。 為了繼續(xù)接收安全和質(zhì)量更新，Microsoft 建議更新到最新版本的 Windows 10。

　　提醒Microsoft 刪除了 2021 年 3 月不支持的 Microsoft Edge 舊版桌面應(yīng)用程序。 在此 2021 年 4 月 13 日版本中，我們將安裝新的 Microsoft Edge。

更新簡要

　　Windows 執(zhí)行基本操作時進(jìn)行更新以提高安全性。

　　使用輸入設(shè)備（如鼠標(biāo)、鍵盤或筆）時進(jìn)行更新，以提高安全性。

改進(jìn)和修復(fù)

　　此安全更新包括質(zhì)量改進(jìn)。 關(guān)鍵更改包括：

　　解決了受信任 MIT 領(lǐng)域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會失敗并出現(xiàn)錯誤“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解決安全研究人員識別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　通過 Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。

　　Windows 應(yīng)用平臺和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

此更新中的已知問題

　　問題

　　將設(shè)備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時，系統(tǒng)和用戶證書可能會丟失。 只有在設(shè)備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 （LCU） ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時，設(shè)備才受到影響。 這主要發(fā)生在通過 Windows Server Update Services （WSUS） 或 Microsoft 終結(jié)點(diǎn)配置管理器等更新管理工具使用過時的捆綁包或媒體更新托管設(shè)備時。 使用未集成最新更新的過時物理媒體或 ISO 映像時，也可能發(fā)生此情況。

　　注意 使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設(shè)備不會受到影響。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的功能更新，包括最新的 LCU，無需執(zhí)行任何額外的步驟。

　　解決方法

　　如果你已在設(shè)備上遇到此問題，你可以按照此處的說明返回到以前版本的 Windows，在卸載窗口中 緩解此問題。 卸載時段可能為 10 天或 30 天，具體取決于環(huán)境配置以及要更新到的版本。 然后，在環(huán)境中解決問題后，需要更新到更高版本的 Windows 10。 注意 在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認(rèn)卸載 窗口失效 之前進(jìn)行此更改。