Windows 10月1日补丁程序日志大全，[直接下载链接]

Windows 10版本20H2

在撰写本文时，Windows 10 v20H2是Windows 10的最新主版本，因此具有最试验性的功能。

幸运的是，最初可用的大多数错误已被淘汰，并且此版本的Windows 10更加稳定。

话虽如此，如果您的硬件允许，则应尽快升级到该版本（系统要求与Windows 10 v2004相同）。

如果您尚未更新到Windows 10 v20H2，请知道，如果您已经拥有Windows 10 v2004，则最容易更新。查看有关如何尽快获得Windows 10 v20H2的深入教程。

累积更新名称：

• KB4598242

改进和修复：

• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• Windows App平台和框架，Windows Media，Windows基础知识，Windows内核，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。  

已知问题：

• 将设备从Windows 10版本1809或更高版本更新到Windows 10更高版本时，系统和用户证书可能会丢失。仅当设备已安装2020年9月16日发布的任何最新累积更新（LCU）或以下版本时，设备才会受到影响。然后从介质或没有集成2020年10月13日发布的LCU的安装源继续进行更新，以更新到Windows 10的更高版本。这主要发生在通过更新管理工具（例如Windows Server Update Services（WSUS）或Microsoft Endpoint Configuration Manager）使用过期的捆绑包或媒体更新托管设备时。当使用未集成最新更新的过时的物理介质或ISO映像时，也可能会发生这种情况。
  • 注意 使用Windows Update for Business或直接连接到Windows Update的设备不受影响。连接到Windows Update的任何设备都应始终收到功能更新的最新版本，包括最新的LCU，而无需执行任何其他步骤。

• 当使用Microsoft日语输入法编辑器（IME）在自动允许输入Furigana字符的应用程序中输入汉字字符时，您可能无法获得正确的Furigana字符。您可能需要手动输入Furigana字符。
  • 注意 受影响的应用程序正在使用 ImmGetCompositionString（） 函数。

[直接 下载 链接]

Windows 10版本200 4

Windows 10 v2004与Windows 10 v20H2共享相同的核心系统，因此应用于其中一个的所有更新，修复和改进都与另一个相同。

累积更新名称：

KB4598242

改进和修复：

• 与Windows 10 V20H2相同

已知问题：

• 与Windows 10 V20H2相同

[直接 下载 链接]

Windows 10版本1909

Windows 10 v1909与Windows 10 v1903共享一个核心结构，核心 操作系统以及一组相同的系统文件。

因此，适用于一个版本的所有累积更新也可用于另一版本。

累积更新名称：

• KB4598229

改进和修复：

• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• 解决了可能损坏某些设备的文件系统并阻止它们在运行chkdsk / f后启动的问题 。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows内核，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。

已知问题：

• 将设备从Windows 10版本1809或更高版本更新到Windows 10更高版本时，系统和用户证书可能会丢失。仅当设备已安装2020年9月16日发布的任何最新累积更新（LCU）或以下版本时，设备才会受到影响。然后从介质或没有集成2020年10月13日发布的LCU的安装源继续进行更新，以更新到Windows 10的更高版本。这主要发生在通过更新管理工具（例如Windows Server Update Services（WSUS）或Microsoft Endpoint Configuration Manager）使用过期的捆绑包或媒体更新托管设备时。当使用未集成最新更新的过时的物理介质或ISO映像时，也可能会发生这种情况。
  • 注意 使用Windows Update for Business或直接连接到Windows Update的设备不受影响。连接到Windows Update的任何设备都应始终收到功能更新的最新版本，包括最新的LCU，而无需执行任何其他步骤。

[直接 下载 链接]

Windows 10版本1903

Windows 10 v1903与Windows 10 v1909共享一个核心结构，核心操作系统以及一组相同的系统文件。

因此，适用于一个版本的累积更新也可用于另一版本。

累积更新名称：

• KB4598229

改进和修复：

• 与Windows 10 v1909相同

已知问题：

• 与Windows 10 v1909相同

[直接 下载 链接]

Windows 10版本1809

根据Microsoft的说法，仍拥有Windows 10 V1809的Home，Pro，Pro for Workstation和IoT Core版本的用户应该知道它早在2020年11月就已到达服务终止。

因此，建议您将操作系统更新为受支持的新版本。

累积更新名称：

• KB459823

改进和修复：

• 解决了可能将打印作业发送到错误的打印队列的打印服务器上的计时问题。 
• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• 解决了可能损坏某些设备的文件系统并阻止它们在运行chkdsk / f后启动的问题 。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows内核，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。

已知问题：

• 安装KB4493509后，安装 了某些亚洲语言包的设备可能会收到错误“ 0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。

[直接 下载 链接]

Windows 10版本1803

微软首先宣布Windows 10 v1803将终止主流支持，从7月开始，此版本的Windows 10将不再有可选的非安全版本。

累积更新名称：

• KB4598245

改进和修复：

• 将Microsoft Defender for Endpoint支持扩展到新区域。
• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows内核，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。

已知问题：

• Microsoft当前不知道此更新有任何问题。

[直接 下载 链接]

Windows 10版本1703

注意：  Windows 10版本1703已停止提供 Home，  Pro，  Pro for Workstation和 IoT Core 版本的服务。

为了继续接收质量和安全更新，Microsoft建议您安装最新版本的Windows 10。

累积更新名称：

• KB4599208

改进和修复：

• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows内核，Windows密码术，Windows虚拟化，Windows核心网络，Windows外围设备，Windows混合存储服务和Windows远程桌面的安全更新。

已知问题：

• Microsoft当前不知道此更新有任何问题。

[直接 下载 链接]

Windows 10版本1607

注意：  Windows 10 1607版的所有可用版本均已终止服务。更新到Windows 10的最新版本，以保护您的系统。

累积更新名称：

• KB4598243

改进和修复：

• 添加了将组策略设置为在用户登录时仅显示域和用户名的功能。 
• 解决了由于Netlogon可伸缩性问题而延迟身份验证流量的问题。 
• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。 
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了远程桌面协议（RDP）重定向器（rdpdr.sys）中导致停止错误的问题。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。

已知问题：

• 安装 KB4467684之后，如果组策略“最小密码长度”配置为大于14个字符，则群集服务可能无法启动并显示错误“ 2245（NERR_PasswordTooShort）”。

[直接 下载 链接]

Windows 10版本1507

注意：  Windows 10版本1507是仍处于活动状态的Windows 10的最旧版本，并且它已经终止服务一段时间了。

如果您的硬件允许，请更新到Windows 10的较新版本。

累积更新名称：

• KB4598231

改进和修复：

• 解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，默认情况下，基于HTTPS的Intranet服务器无法使用用户代理来检测更新。如果您尚未在客户端上配置系统代理，则使用这些服务器进行的扫描将失败。如果必须使用用户代理，则必须使用策略“如果使用系统代理检测失败，则允许用户代理用作后备”来配置行为。为确保最高级别的安全性，还请在所有设备上使用Windows Server Update Services（WSUS）传输层安全性（TLS）证书固定。此更改不会影响使用HTTP WSUS服务器的客户。有关更多信息，请参阅 扫描更改和Windows设备的改进的安全性。
• 解决了打印机远程过程调用（RPC）绑定处理远程Winspool接口身份验证的方式中存在的安全旁路漏洞。有关更多信息，请参见 KB4599464。
• Windows App平台和框架，Microsoft图形组件，Windows Media，Windows管理，Windows基础知识，Windows密码术，Windows虚拟化，Windows外围设备和Windows混合存储服务的安全更新。

已知问题：

• Microsoft当前不知道此更新有任何问题。

[直接 下载 链接]

这构成了我们完整的变更日志，涵盖了本月更新中的变更。