Win10 1809 KB5001342更新補(bǔ)丁包 官方版

　　Win10 1809 KB5001342更新補(bǔ)丁包 官方版是微軟最新推出的一款針對Windows執(zhí)行基本操作的安全而設(shè)計(jì)的更新補(bǔ)丁包，解決了許多安全漏洞問題。此次加強(qiáng)了Windows應(yīng)用、媒體、加密和平臺的安全問題，歡迎大家到本站下載。

亮點(diǎn)

　　Windows 執(zhí)行基本操作時進(jìn)行更新以提高安全性。

　　使用輸入設(shè)備（如鼠標(biāo)、鍵盤或筆）時進(jìn)行更新，以提高安全性。

　　改進(jìn)和修復(fù)

　　解決了受信任 MIT 領(lǐng)域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會失敗并出現(xiàn)錯誤“USER_NO_AUTH_DATA_REQUIRED” 。

　　解決安全研究人員識別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　通過 Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。 有關(guān)詳細(xì)信息，請參閱 CVE-2021-27092 和 策略 CSP - 身份驗(yàn)證。

　　Windows 應(yīng)用平臺和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

　　有關(guān)已解決的安全漏洞詳細(xì)信息，請參閱新的 安全更新指南網(wǎng)站。

更新改進(jìn)

　　Microsoft 已直接向 Windows 更新客戶端發(fā)布更新，以提高可靠性。 運(yùn)行配置為從 Windows 更新自動接收更新的任何設(shè)備（包括企業(yè)版和專業(yè)版）都將根據(jù)設(shè)備兼容性和 Windows 商業(yè)版更新延遲策略提供最新的 Windows 10 功能更新。 這不適用于長期服務(wù)版本。