Win101909KB5001337离线更新补丁包官方版

Win101909KB5001337离线更新补丁包官方版是微软针对Win101909独家设计打造的一款离线更新补丁包。此次更新版本号将会升至18363.1500，而在此次更新中将会针对用户的电脑系统进行安全漏洞的修复。重要更新对于运行家庭版、专业版、专业版工作站和服务器SAC版本的设备，Windows10版本1909将于2021年5月11日终止服务。2021年5月11日之后，这些设备将不再接收包含最新安全威胁防护的每月安全和质量更新。为了继续接收安全和质量更新，Microsoft建议更新到最新版本的Windows10。提醒Microsoft删除了2021年3月不支持的MicrosoftEdge旧版桌面应用程序。在此2021年4月13日版本中，我们将安装新的MicrosoftEdge。更新简要Windows执行基本操作时进行更新以提高安全性。使用输入设备（如鼠标、键盘或笔）时进行更新，以提高安全性。改进和修复此安全更新包括质量改进。关键更改包括：解决了受信任MIT领域中主体无法从DC（ActiveDirectory域控制器获取Kerberos服务）。在安装了包含CVE-2020-17049保护且将PerfromTicketSignature配置为1或更高版本的Windows更新的设备上，会出现此问题。这些更新在2020年11月10日到2020年12月8日之间发布。如果调用方提交无PAC票证授予票证（TGT）作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败并出现错误“USER_NO_AUTH_DATA_REQUIRED”。KRB_GENERIC_ERROR解决安全研究人员识别的安全漏洞问题。由于这些安全漏洞，此更新和将来的所有Windows更新将不再包含RemoteFXvGPU功能。有关漏洞及其删除功能的信息，请参阅CVE-2020-1036和KB4570006。在WindowsServerLTSC版本（WindowsServer2016和WindowsServer2019）以及WindowsServerSAC版本（WindowsServer、版本1803和更高版本）中，可以使用离散设备分配（DDA）提供安全的vGPU替代项。通过AzureActiveDirectoryWeb登录允许从用于联合身份验证的第三方终结点进行任意浏览，解决权限漏洞的潜在提升。Windows应用平台和框架、Windows应用、Windows输入和合成、WindowsOffice媒体、Windows基础、Windows加密、WindowsAI平台、Windows混合云网络、Windows内核、Windows虚拟化和Windows媒体的安全更新。如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。此更新中的已知问题问题将设备从Windows10版本1809或更高版本更新到更高版本的Windows10时，系统和用户证书可能会丢失。只有在设备已安装2020年9月16日或更高版本发布的任何最新累积更新（LCU），然后从媒体或安装源（未集成LCU发布于2020年10月13日或更高版本）继续更新到更高版本的Windows10时，设备才受到影响。这主要发生在通过WindowsServerUpdateServices（WSUS）或Microsoft终结点配置管理器等更新管理工具使用过时的捆绑包或媒体更新托管设备时。使用未集成最新更新的过时物理媒体或ISO映像时，也可能发生此情况。注意使用适用于商业的Windows更新或直接连接到Windows更新的设备不会受到影响。连接到Windows更新的任何设备应始终接收最新版本的功能更新，包括最新的LCU，无需执行任何额外的步骤。解决方法如果你已在设备上遇到此问题，你可以按照此处的说明返回到以前版本的Windows，在卸载窗口中缓解此问题。卸载时段可能为10天或30天，具体取决于环境配置以及要更新到的版本。然后，在环境中解决问题后，需要更新到更高版本的Windows10。注意在卸载窗口中，可以使用DISM命令/Set-OSUninstallWindow增加返回到以前版本的Windows10的天数。必须在默认卸载窗口失效之前进行此更改。