《KB4559003》2020-07 基于 x86 的系统 Windows 10 版本 1809 的累积性更新

此补丁适用于： Windows 10, version 1809, all editions,Windows Server version 1809,Windows Server 2019, all editions

重要说明从 2020 年 7 月开始，我们将恢复 Windows 10 和 Windows Server 版本 1809 及更高版本的非安全版本。累积每月安全更新（也称为“B”版本或“更新星期二”版本）没有任何变化。


重要说明从 2020 年 7 月开始，所有 Windows 更新都将禁用 RemoteFX vGPU 功能，因为它存在安全漏洞。安装此更新后，尝试启动启用了 RemoteFX vGPU 的虚拟机 (VM) 将失败，并显示如下消息：


“无法启动虚拟机，因为 Hyper-V 管理器中已禁用所有支持 RemoteFX 的 GPU。”
“由于服务器的 GPU 资源不足，虚拟机无法启动。”
如果重新启用 RemoteFX vGPU，将显示类似如下的消息：


“我们不再支持 RemoteFX 3D 显示适配器。如果你仍在使用此适配器，可能会受到安全风险攻击。

亮点

更新了在某些情况下，可能会导致放大镜在 Microsoft Excel 中停止工作的问题。作为结果，Microsoft Excel 可能也会停止工作。

改进和修复
此非安全更新程序包括质量改进。关键更改包括：

• 解决了从 SharePoint 网站打开多个文档时，发生在 Microsoft Edge IE 模式中的问题。 
• 解决了在使用定位链接进行浏览时，发生在 Microsoft Edge IE 模式中的问题。 
• 解决了在某些情况下，可能会导致放大镜在 Microsoft Excel 中停止工作的问题。作为结果，Microsoft Excel 可能也会停止工作。 
• 解决了可能会导致使用自定义文字环绕功能的应用在某些情况下停止工作的问题。 
• 解决了在某些情况下，阻止在 SharePoint 中打开文档的问题。 
• 解决了 dxgkrnl.sys 中可能导致停止错误 0x50 PAGE_FAULT_IN_NONPAGED_AREA 的可靠性问题。 
• 解决了使用 Microsoft Outlook 时，可能增加句柄数量的问题。 
• 解决了在使用 Microsoft Teams 共享应用程序时，导致应用程序闪烁或停止响应的问题。 
• 解决了问题：该问题错误地计算了在当前系统之外具有 Unicode 字符的长路径地址。 
• 解决了问题：当 Windows 8.1 应用使用 StartProjectingAsync API 时，该问题会阻止那些应用投影到辅助显示器上。 
• 解决了问题：当你按日期进行筛选时，该问题会阻止事件查看器保存一组完整的筛选事件。 
• 解决了问题：在其他用户已将计算机与域凭据配合使用后，上一个用户名提示依然会继续显示在智能卡登录框中。 
• 解决了导致 lsass.exe 在启用远程 Credential Guard 时停止在远程桌面服务器进行处理的问题。异常代码是 0xc0000374。 
• 解决了在某些情况下阻止 Microsoft Defender 高级威胁防护（ATP）应用文件排除的问题，这问题会引发应用程序兼容性问题。 
• 解决了导致 Microsoft Defender ATP 中的自动调查失败的问题。 
• 改进了 Microsoft Defender ATP 识别恶意代码注入活动的能力。 
• 解决了导致网络控制器（NC）主机代理错误报告虚拟机（VM）已移动的问题。 
• 解决了可能导致有线自动配置服务 (dot3svc) 死锁的问题。 
• 解决了可能会导致应用程序无法按预期在 Active Directory 联合身份验证服务 2019（AD FS 2019）客户端上运行的问题。应用程序在非交互式身份验证请求期间使用 IFRAME，并接收设置为 DENY 的 X-Frame Options，就会出现这种情况。 
• 解决了错误地将轻型目录访问协议（LDAP）会话报告为事件 ID 2889 中的不安全会话的问题。当 LDAP 会话通过简单身份验证和安全层（SASL）方法进行了身份验证并被封闭时，就会出现这种情况。 
• 更新了用户所收到的，告知他们要检查手机里来自 Microsoft Authenticator 应用程序的通知的消息。仅当使用 AD FS Azure 多重身份验证（MFA）适配器完成身份验证时，才会出现此消息。 
• 更新了 dcpromo.exe，以删除“网络访问权限：限制允许其对 SAM 做出远程调用的客户端”策略（当升级成域控制器时，则会在成员服务器上删除此策略）。这允许客户端将安全帐户管理器（SAM）连接到这些域控制器。 
• 解决了可能会导致启用了 Credential Guard 的 Windows 10 设备在使用计算机证书时出现身份验证请求失败的问题。 
• 解决了可能会导致运行网络文件系统 (NFS) 服务的服务器上的 nfssvr.sys 中出现停止错误 7E 的问题。 
• 解决了丢弃远程桌面网关安全套接字层（SSL）桥接设置，并将其重置为默认的问题。
• 解决了阻止你更新远程桌面网关管理器中的 HTTPS 端口号或用户数据报协议（UDP）设置的问题。 
• 解决了当独立远程桌面会话主机（RDSH）服务器允许每个用户执行多个会话时出现的问题。从会话断开后，如果尝试重新连接到原始会话，服务器将改为创建新会话。
• 解决了导致 Windows Management Instrumentation (WMI) 提供程序主机 (WmiPrvSE.exe) 在查询 win32_RDCentralPublishedDeploymentSettings 时泄露注册表键句柄的问题。 
• 解决了当分布式文件系统（DFS）复制服务启动时，在系统事件日志中记录分布式组件对象模型（DCOM）错误的问题。
• 解决了当用户在计算机会话过程中收到协助时，可能会导致 Microsoft 远程协助进程（msra.exe）停止工作的问题。错误为 0xc0000005 或 0xc0000409。
• 解决了导致服务器消息块（SMB）将原始、缓存且非连续可用句柄错误地用于文件的问题，该问题在网络错误或存储故障转移后将变为无效。作为结果，应用程序会发生故障，并出现 STATUS_UNEXPECTED_NETWORK_ERROR 之类的错误。
• 解决了 SMB 中，使用 100 GB 网络界面卡（NIC）时，导致 Windows Server 2019 停止运行的问题。这仅适用于 存储空间直通（S2D）和 SMB 守护程序（SMBD）方案。