软餐（ruancan.com）获悉，微软已经发布了 Windows 10 1909 KB5000850 累积更新预览和一个新的 KB5001205 服务堆栈更新，该更新解决了安全启动漏洞。
KB5001205 服务堆栈更新
Windows Update 将自动安装 KB5001205 服务堆栈更新（SSU），以改善更新体验。用户不应跳过这个堆栈更新，因为它修复了在安装先前发布的安全启动安全更新时出现的问题。
——当微软发现与 Windows 更新相关的 bug 和缺陷时，他们会发布服务堆栈更新（SSU）来解决暴露的问题。SSU 更新是强制的，将由 Windows 10 更新自动安装。
随着 KB5001205 服务堆栈更新 SSU 的发布 ，微软正在修复导致【CVE-2020-0689 安全启动安全更新】无法安装的问题。CVE-2020-0689 是一个漏洞，它可能允许攻击者绕过安全启动并安装不受信任的软件。
KB5000850 可选累积更新
此外，微软在昨天发布的更新还有 Windows 10 1909 KB5000850(build 18363.1474) ，2021 年 3 月的非安全预览 “ c” 更新允许用户和企业测试即将到来的修复程序，然后在 2021 年 4 月的星期二补丁日向用户发布。
由于这是一个可选的更新，因此 Windows 10 并不会自动安装它。用户需要进入系统更新，手动检查和安装更新。
对于仍在运行 Windows 10 1809 的用户，微软发布了 KB45000854 累积更新预览，但没有发布相应的服务堆栈更新（SSU）。
Windows 10 build 18363.1474 带来的改进
在安装上述的 Windows 10 1909 KB5000850 累积更新后，系统的内部版本号将升级为 18363.1474。
该版本带来主要修复和改进如下：
- 更新了在使用多个高 DPI 监视器的设备上使用 Microsoft Edge IE 模式时发生的缩放问题。
- 更新了 Microsoft Edge 传统中各个框之间的焦点更改后，出现的日语输入问题。
- 在文件资源管理器筛选搜索结果时，不显示任何内容或持续显示 “运行过滤器”（Computing Filters）的问题。
除了这些修复外，微软还指出，Microsoft Edge 旧版浏览器将被删除，并由新的基于 Chromium 的 Microsoft Edge 所取代。
新版 Edge 浏览器将在 2021 年 4 月补丁星期二更新中向所有用户发。
除了此版本中的各种修复程序和改进之外，微软还共享了以下已知问题。
| 症状 | 解决方法 |
| 将设备从 Windows 10 版本 1809 或更高版本更新到 Windows 10 更高版本时，系统和用户证书可能会丢失。仅当设备已安装 2020 年 9 月 16 日发布的任何最新累积更新（LCU）或以下版本时，设备才会受到影响。然后从介质或没有集成 2020 年 10 月 13 日发布的 LCU 的安装源继续更新到 Windows 10 的更高版本，或更高版本。这主要发生在通过更新管理工具（例如 Windows Server Update Services（WSUS）或 Microsoft Endpoint Configuration Manager）使用过期的捆绑包或媒体更新托管设备时。当使用未集成最新更新的过时的物理介质或 ISO 映像时，也可能会发生这种情况。注意 使用 Windows Update for Business 或直接连接到 Windows Update 的设备不受影响。连接到 Windows Update 的任何设备都应始终收到功能更新的最新版本，包括最新的 LCU，而无需执行任何其他步骤。 | 如果您已经在设备上遇到此问题，则可以按照此处的说明返回到以前的 Windows 版本，以在卸载窗口中缓解该问题 。取决于您的环境配置和要更新到的版本，卸载窗口可能为 10 天或 30 天。在环境中解决问题后，您将需要更新到 Windows 10 的更高版本。 注意 在卸载窗口中，可以使用 DISM 命令/ Set-OSUninstallWindow 增加必须返回到 Windows 10 以前版本的天数。您必须 在默认卸载窗口失效之前进行此更改 。有关更多信息，请参见 DISM 操作系统卸载命令行选项。我们正在制定解决方案，并将在未来几周内提供更新的捆绑包和更新的媒体。 |
| 通过自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已通过此更新删除了 Microsoft Edge Legacy，但不会自动由新的 Microsoft Edge 代替。仅当通过先将此更新整合到映像中而创建自定义脱机媒体或 ISO 映像而未先安装 2021 年 3 月 25 日或更晚发布的独立服务堆栈更新（SSU）时，才会遇到此问题。注意 直接连接到 Windows Update 以接收更新的设备不受影响。这包括使用 Windows Update for Business 的设备。任何连接到 Windows Update 的设备都应始终收到最新版本的 SSU 和 LCU，而无需执行任何其他步骤。 | 为避免此问题，请确保先将 2021 年 3 月 25 日或更晚发布的独立服务堆栈更新（SSU）整合到自定义的脱机媒体或 ISO 映像中，然后再整合最新的累积更新（LCU）。如果通过使用受影响的自定义媒体来安装操作系统已经遇到了此问题，则可以通过直接安装新的 Microsoft Edge 来缓解该问题 。如果您需要广泛地部署新的 Microsoft Edge 商业版，请参阅 下载和部署 Microsoft Edge 商业版。 |
微信扫一扫