Win10 1909 KB5001337離線更新補(bǔ)丁包 官方版

　　Win10 1909 KB5001337離線更新補(bǔ)丁包官方版是微軟針對(duì)Win10 1909獨(dú)家設(shè)計(jì)打造的一款離線更新補(bǔ)丁包。此次更新版本號(hào)將會(huì)升至18363.1500，而在此次更新中將會(huì)針對(duì)用戶的電腦系統(tǒng)進(jìn)行安全漏洞的修復(fù)。

重要更新

　　對(duì)于運(yùn)行家庭版、專業(yè)版、專業(yè)版工作站和服務(wù)器 SAC 版本的設(shè)備，Windows 10 版本 1909 將于 2021 年 5 月 11 日終止服務(wù)。 2021 年 5 月 11 日之后，這些設(shè)備將不再接收包含最新安全威脅防護(hù)的每月安全和質(zhì)量更新。 為了繼續(xù)接收安全和質(zhì)量更新，Microsoft 建議更新到最新版本的 Windows 10。

　　提醒Microsoft 刪除了 2021 年 3 月不支持的 Microsoft Edge 舊版桌面應(yīng)用程序。 在此 2021 年 4 月 13 日版本中，我們將安裝新的 Microsoft Edge。

更新簡(jiǎn)要

　　Windows 執(zhí)行基本操作時(shí)進(jìn)行更新以提高安全性。

　　使用輸入設(shè)備（如鼠標(biāo)、鍵盤或筆）時(shí)進(jìn)行更新，以提高安全性。

改進(jìn)和修復(fù)

　　此安全更新包括質(zhì)量改進(jìn)。 關(guān)鍵更改包括：

　　解決了受信任 MIT 領(lǐng)域中主體無法從 DC （Active Directory 域控制器獲取 Kerberos 服務(wù)） 。 在安裝了包含 CVE-2020-17049 保護(hù)且將 PerfromTicketSignature 配置為 1 或更高版本的 Windows 更新的設(shè)備上，會(huì)出現(xiàn)此問題。 這些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發(fā)布。 如果調(diào)用方提交無 PAC 票證授予票證 （TGT） 作為證據(jù)票證而不提供 USER_NO_AUTH_DATA_REQUIRED 標(biāo)志，則票證獲取也會(huì)失敗并出現(xiàn)錯(cuò)誤“USER_NO_AUTH_DATA_REQUIRED” 。 KRB_GENERIC_ERROR

　　解決安全研究人員識(shí)別的安全漏洞問題。 由于這些安全漏洞，此更新和將來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關(guān)漏洞及其刪除功能的信息，請(qǐng)參閱CVE-2020-1036和KB4570006。 在 Windows Server LTSC 版本 （Windows Server 2016 和 Windows Server 2019） 以及 Windows Server SAC 版本 （Windows Server、版本 1803 和更高版本） 中，可以使用離散設(shè)備分配 （DDA） 提供安全的 vGPU 替代項(xiàng)。

　　通過 Azure Active Directory Web 登錄允許從用于聯(lián)合身份驗(yàn)證的第三方終結(jié)點(diǎn)進(jìn)行任意瀏覽，解決權(quán)限漏洞的潛在提升。

　　Windows 應(yīng)用平臺(tái)和框架、Windows 應(yīng)用、Windows 輸入和合成、Windows Office 媒體、Windows 基礎(chǔ)、Windows 加密、Windows AI 平臺(tái)、Windows 混合云網(wǎng)絡(luò)、Windows 內(nèi)核、Windows 虛擬化和 Windows 媒體的安全更新。

　　如果你已安裝以前的更新，將僅在你的設(shè)備上下載和安裝此程序包中包含的新修復(fù)。

此更新中的已知問題

　　問題

　　將設(shè)備從 Windows 10 版本 1809 或更高版本更新到更高版本的 Windows 10 時(shí)，系統(tǒng)和用戶證書可能會(huì)丟失。 只有在設(shè)備已安裝 2020 年 9 月 16 日或更高版本發(fā)布的任何最新累積更新 （LCU） ，然后從媒體或安裝源（未集成 LCU 發(fā)布于 2020 年 10 月 13 日或更高版本）繼續(xù)更新到更高版本的 Windows 10 時(shí)，設(shè)備才受到影響。 這主要發(fā)生在通過 Windows Server Update Services （WSUS） 或 Microsoft 終結(jié)點(diǎn)配置管理器等更新管理工具使用過時(shí)的捆綁包或媒體更新托管設(shè)備時(shí)。 使用未集成最新更新的過時(shí)物理媒體或 ISO 映像時(shí)，也可能發(fā)生此情況。

　　注意 使用適用于商業(yè)的 Windows 更新或直接連接到 Windows 更新的設(shè)備不會(huì)受到影響。 連接到 Windows 更新的任何設(shè)備應(yīng)始終接收最新版本的功能更新，包括最新的 LCU，無需執(zhí)行任何額外的步驟。

　　解決方法

　　如果你已在設(shè)備上遇到此問題，你可以按照此處的說明返回到以前版本的 Windows，在卸載窗口中 緩解此問題。 卸載時(shí)段可能為 10 天或 30 天，具體取決于環(huán)境配置以及要更新到的版本。 然后，在環(huán)境中解決問題后，需要更新到更高版本的 Windows 10。 注意 在卸載窗口中，可以使用 DISM 命令 /Set-OSUninstallWindow 增加返回到以前版本的 Windows 10 的天數(shù)。 必須在默認(rèn)卸載 窗口失效 之前進(jìn)行此更改。