《KB4571748》2020-08 基于 x64 的系统 Windows 10 版本 1809的累积性更新

此补丁适用于： Windows 10, version 1809, all editions,Windows Server version 1809,Windows Server 2019, all editions

重要说明从 2020 年 7 月开始，我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。 累积的每月安全更新（也称为 "B" 发行或 "更新星期二发布"）没有任何变化。

重要说明从 2020 年 7 月开始，所有 Windows 更新都将禁用 RemoteFX vGPU 功能，因为它存在安全漏洞。 安装此更新后，启动启用了 RemoteFX vGPU 的虚拟机（VM）的尝试将失败，将出现如下所示的消息：

• "无法启动虚拟机，因为 Hyper-v 管理器中禁用了所有支持 RemoteFX 的 Gpu。"
• "由于服务器的 GPU 资源不足，虚拟机无法启动。"

• "不再支持 RemoteFX 3D 视频适配器。 如果你仍在使用此适配器，可能会受到安全风险攻击。”

亮点

• 更新了加拿大育空地区的时区信息。 
• 更新了导致触摸屏在几个睡眠和唤醒循环后停止工作的间歇性问题。 
• 更新了导致“设置”页意外关闭的问题，该问题会阻止正确设置默认应用程序。 
• 更新了导致应用程序需要很长时间才能打开的问题。 
• 更新了当你第一次登录到设备时，如果你在用户名前键入空格，则会阻止你解锁设备的问题。 

• 提供了当管理员配置会话 Cookie 时，可同步 Microsoft Edge IE 模式单向会话 Cookie 的功能。 
• 解决了在 Windows 虚拟桌面 (WVD) 用户尝试登录时向其显示黑屏的问题。 
• 解决了问题：在某些情况下，该问题导致 GetConsoleWindow 函数在以 CREATE_NO_WINDOW 标志启动的进程中返回不可用的值。 
• 更新了加拿大育空地区的时区信息。 
• 解决了动态数据交换 (DDE) 在多个客户端连接到同一服务器时导致内存泄漏的问题。 
• 解决了导致触摸屏在几个睡眠和唤醒循环后停止工作的间歇性问题。 
• 修复了导致新子窗口闪烁并在配置为鲜明视觉对比度的服务器设备上显示为白色方块的问题。 
• 解决 Microsoft Outlook 64 位安装时，文件资源管理器的 .msg 文件预览的问题。 
• 解决了导致所有打开的通用 Windows 平台（UWP）应用意外关闭的问题。 当它们的安装程序调用重启管理器以重启文件资源管理器（explorer.exe）时，就会发生这种情况。 
• 修复了导致“设置”页意外关闭的问题，该问题会阻止正确设置默认应用程序。 
• 解决了导致用户配置文件文件夹名称过长，并且可能会导致 MAX_PATH 问题的问题。 
• 解决了与更改默认应用程序设置相关的意外通知的问题。 
• 解决了在重定向输出时在 PowerShell 控制台错误输出中创建随机换行符的问题。 
• 解决了即使用户具有所需的权限，已委派用户依然被阻止导入组策略对象（GPO）的问题。 
• 解决了 Windows Management InstrumentATIon （WMI）查询的问题，其中包含会影响客户修补管理解决方案的不区分大小写名称。 
• 解决了对象性能计数器的问题。 
• 解决了启用用户体验虚拟化 (UE-V) 后，按需打开 Microsoft OneDrive 文件时导致错误的问题。 要应用此解决方案，请将以下 DWORD 设置为 1： "HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\UEV\Agent\ConfigurATIon\ApplyExplorerCompatFix"
• 解决了导致应用程序需要很长时间才能打开的问题。 
• 解决了有时会阻止 AppLocker 运行其发布者规则允许其运行的应用程序的问题。 
• 解决 AppLocker 发布者规则有时可能会阻止应用程序加载软件模块的问题；这可能会导致部分应用程序出现故障。 
• 解决了导致 CryptCATAdminCalcHashFromFileHandle （） 函数在被调用时泄露内存的问题。 在所调用的应用程序关闭之前，该内存都不会被回收。 
• 解决了可能会阻止群集服务启动的问题，并生成错误 "2245 （NERR_PasswordTooShort）"。 如果您配置的 "最小密码长度" 组策略超过14个字符，则会出现这种情况。 有关更多信息，请参阅 KB4557232。
• 解决了导致配置了超过14个字符的 "最小密码长度" 组策略的问题。 有关更多信息，请参阅 KB4557232。 
• 解了决导致系统停止工作并生成 7E 停止代码的问题。
• 解决了当你第一次登录到设备时，如果你在用户名前键入空格，则会阻止你解锁设备的问题。 
• 解决了由错误的用户主体名称（UPN）导致的分类故障。 
• 解决了问题：当虚拟机 (VM) 发出特定的小型计算机系统接口 (SCSI) 命令时，会在 Hyper-V 主机上造成停止错误。 
• 解决了可能会将特定处理器的处理器频率显示为零（0）的问题。 
• 解决在 Windows 子系统上运行的 Glibc-2.31 或更高版本（适用于 Linux 1 （WSL 1）分发）的睡眠系统呼叫的问题。 
• 解决了在运行 Microsoft 键盘筛选器服务时导致关机过程中出现延迟的问题。 
• 解决了在使用 "netsh 启动跟踪捕获 = yes" 启用包捕获时可能发生的暂时性网络连接问题。 安装第三方网络驱动程序接口规范（NDIS）筛选器驱动程序时，也可能会出现此问题。 
• 解决了软件负载平衡方案中，阻止连接响应 TCP 重置的问题。 
• 引入了对容器负载平衡器的直接服务器返回（DSR）配置的支持，该配置是由主机网络服务（HNS）创建的。 
• 添加了新功能至 robocopy 命令。 
• 提供 Windows 嵌入式紧凑型2013操作系统实例和应用程序的功能，以便与 WINDOWS CE 应用容器一起运行和界面。
• 解决了阻止新式应用程序因自动更新中出现争用情况而无法打开的问题。 因此，appx 包的文件大小已缩减或为零字节。
• 解决了问题：在某些方案中，针对域本地组成员资格变化，却无法记录事件 4732 和 4733 的问题。 使用 "许可修改" 控件时，会出现这种情况。例如，Active Directory （AD） PowerShell 模块使用此控件。 
• 解决了 Active Directory 联合身份验证服务（AD FS）中与 entityID 和 IDPList相关的安全断言标记语言（SAML）范围支持的问题。 有关详细信息，请参阅 " SAML 核心规范3.4.1.2" 部分。 
• 解决了由于数据丢失或过时的原因，在 Windows 传输请求的审核日志中记录不正确 IP 的问题。 
• 解决了在指定未采用 UPN 格式的标识时，阻止帐户活动 cmdlet 执行的问题。 
• 解决了服务器消息块（SMB）的问题。 当 SMB 服务器返回 STATUS_USER_SESSION_DELETED 时，此问题将在 SMB 客户端的 Microsoft-SMBClient/Security 事件日志中，错误地记录 Microsoft Windows SMBClient 31013 事件。 当 SMB 客户端用户或应用程序使用同一 SMB 服务器上的同一组传输控制协议（TCP）连接打开多个 SMB 会话时，就会出现此问题。 在远程桌面服务器上，这个问题很可能会出现。 
• 解决了阻止 win32 API 访问 SQL Server 文件流数据的 CsvFs 驱动程序问题。 将数据存储在 Azure VM 上的 SQL Server 故障转移群集实例中的群集共享卷上时，就会发生这种情况。 
• 解决了远程桌面会话主机（RDSH）无法打开强制配置文件用户 “开始” 菜单的问题。
• 解决了启动时可能导致停止错误（0xC00002E3）的问题。 安装了 2020 年 4 月 21 日当天或之后发布的某些 Windows 更新，就会出现此问题。
• 解决了运行时错误，该错误导致 Visual Basic 6.0 (VB6) 停止工作（当重复的窗口消息发送到 WindowProc() 时）。