win7 v1909 18363.1500的KB5001337累积升级详情

　　2021年4月13日-KB5001337(操作系统内部版本18363.1500)

　　⇔⇔⇔⇔⇔⇔⇔

　　重要信息对于运行Home，pro，pro for workstation和server sAC版本的设备，win7版本1909将在2021年5月11日停止服务。在2021年5月11日之后，这些设备将不再接收包含针对最新安全威胁的防护的每月安全性和质量升级。为了继续接收安全性和质量升级，Microsoft建议升级到win7的最新版本。

　　你们将继续提供以下版本的服务：强化版，家庭版，ioT强化版和nano容器映像。

　　⇔⇔⇔⇔⇔⇔⇔

　　提醒Microsoft删除了2021年3月不再支持的Microsoft Edge传统桌面应用程序。在2021年4月13日的此版本中，你们将安装新的Microsoft Edge。有关全面信息，请参阅新的Microsoft Edge以将四月的win7 update Tuesday版本替换为Microsoft Edge传统。

　　⇔⇔⇔⇔⇔⇔

　　重要作为对Adobe Flash的支持终止的一部分，KB4577586现在作为win update(wu)和win server update services(wsus)的可选升级提供。安装KB4577586将会从win设备上永远删除Adobe Flash player。安装后，你将无法卸载KB4577586。有关Microsoft计划的众多全面信息，请参阅Adobe Flash player支持终止上的升级。

　　⇔⇔⇔⇔⇔⇔

　　提醒win7版本1903已于2020年12月8日停止服务。Microsoft要继续接收安全和质量升级，Microsoft建议你升级到win7的最新版本。如果要升级到win7版本1909，则必须必须使用启用包KB4517245(EKB)。使用EKB可使升级更快，更轻易，并且需要一次重新启动。有关众多信息，xiazaima.com请参阅win7版本1909交付选项。

　　⇔⇔⇔⇔⇔⇔

　　有关win升级术语的信息，请参阅有关win升级类型和每月质量升级类型的文章。要查看其他注释和消息，请参阅win7版本1909升级历史记录主页。

　　注意尊从@winupdate查找何时将新内容发布到发布信息仪表板上。

　　注意此版本还包含2021年4月13日发布的Microsoft HoloLens(os Build 18363.1108)的升级。Microsoft将即可向win update Client发布升级，以提高尚未升级到此最新os Build的Microsoft HoloLens的win update靠谱性。

　　强调

　　• win执行基本操作时进行升级以提高安全性。

　　• 升级以提高使用鼠标，键盘或笔等输入设备时的安全性。

　　改进和修补程序

　　此安全升级包括质量改进。关键更改包括：

　　• 处理了受信任的MiT领域中的主体无法从Active directory域控制器(dC)获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的win升级并将perfromTicketsignature设置为1或更高版本的设备上，会发生这种处境。这些升级在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无pAC票证授予票证(TGT)作为证据票证而未提供usER_no_AuTH_dATA_REQuiREd标志，则票证获取也会失败，并显示错误“ KRB_GEnERiC_ERRoR”。

　　• 处理安全研究人员发现的安全漏洞问题。由于存在这些安全漏洞，此升级和所有将来的win升级将不再包含RemoteFx vGpu功能。有关此漏洞及其去掉的全面信息，请参阅CVE-2020-1036和KB4570006。在win server LTsC版本(win server 2016和win server 2019)和win server sAC版本(win server 1803版及更高版本)中，可以使用离散设备分配(ddA)获得安全的vGpu替代方案。

　　• 通过Azure Active directory web登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式，处理了潜在的特权提升漏洞。有关众多信息，请参阅CVE-2021-27092和策略Csp-身份验证。

　　• win App平台和框架，win Apps，win输入和合成，win office Media，win基础知识，win密码术，win Ai平台，win混合云网络，win内核，win虚拟化和win Media的安全升级。

　　如果你安装了较早的升级，则只会下载此软件包中包含的新修补程序并将其安装在你的设备上。

　　有关已处理的安全漏洞的众多信息，请参考新的《安全升级指南》网站。

　　win update改进

　　Microsoft已即可向win update客户端发布了一个升级，以提高靠谱性。任何运行win7且设置为从win update自动接收升级的设备(包括强化版和pro版)，都将根据设备兼容性和win update for Business延迟策略向其提供最新的win7功能升级。这不适用于长期服务版本。

　　怎么获得此升级

　　安装此升级之前

　　先决条件：

　　你必须安装2021年3月25日服务堆栈升级(ssu)( KB5001205安装最新的累积升级(LCu)之前)。ssu改进了升级过程的靠谱性，以减轻安装LCu和应用Microsoft安全修补程序时的潜在问题。有关ssu的常规信息，请参阅维修堆栈升级和维修堆栈升级(ssu)：常见问题。

　　安装完以上项目之后，你们强烈建议你安装最新的ssu( KB5001406)。如果你使用的是win update，则会自动为你提供最新的ssu。要获取最新ssu的专业程序包，请在Microsoft update目录中搜索它。

　　下载适用于win7 v1909 32位（x86）的KB5001337 Msu-323.7 MB

　　下载适用于win7 v1909 64位（x64）的KB5001337 Msu-560.7 MB

 1/2    1 2 下一页 尾页