这是本月win 10和8补丁周二的新增功能

　　除了针对win 7设备的大量 累积升级KB4598242，KB4598229，KB4598230之外，Microsoft Today还针对较早的版本发布了一些升级KB4598275，KB4598285。你或许还记得，Microsoft于2020年1月14日终止了对win 10的支持，因此这些升级仅适用于win 8和win server 2012 R2。该公司还发布了win 10和已注册(收费)扩展安全升级(Esu)的server 2008业务的KB4598279，KB4598289。

　　与往常一样，有两个不同的升级：每月汇总和仅包含安全修复程序的仅安全升级。虽然可以从win update获取每月汇总，但必须手动安装仅安全升级。

　　win 8升级

　　win 8 KB4598285(每月汇总)和KB4598275(仅安全升级)为win App平台和框架，win图形，win Media，win基础知识，win密码术和win虚拟化带来了安全升级。

　　此外，win 8 KB4598285(每月汇总)修复了“打印机远程过程调用”中的安全旁路。

　　处理基于HTTps的intranet服务器的安全漏洞问题。

　　处理了以下问题：受信任的应用程序托管身份(MiT)领域的主体无法从Active directory域控制器(dC)获取Kerberos服务票证。

　　已知问题：

　　重命名群集分享卷(CsV)上的文件或文件夹或许会失败，并显示错误“ sTATus_BAd_iMpERsonATion_LEVEL(0xC00000A5)”

　　同样，此升级KB4598275，KB4598285也可以通过win update自动安装，或者你可以手动从以下位置检查升级：

　　• 单击控制面板，然后单击系统和安全性。

　　• 单击官方标题以打开win update。

　　• 从列表中间选择“ win update”。

　　• 检查升级。单击主屏幕上的检查升级按钮。

　　另外，你可以从Microsoft update Catalog网站下载此升级的专业程序包。

　　win 10 sp1

　　win 10 service pack 1的KB4598279每月汇总和KB4598289仅安全升级也包括与win 8相似的更改

　　• win App平台和框架，win图形，win Media，win基础知识，win密码术，win虚拟化和win Hybrid storage services的安全升级。

　　另外，KB4598279(每月汇总)处理了打印机绕过远程调用(RpC)绑定解决远程winspool接口身份验证的方式中存在的安全旁路漏洞。

　　处理基于HTTps的intranet服务器的安全漏洞问题。

　　处理了以下问题：受信任的应用程序托管身份(MiT)领域中的主体无法从Active directory域控制器(dC)获取Kerberos服务票证。

　　已知问题

　　重命名群集分享卷(CsV)上的文件或文件夹或许会失败，并显示错误“ sTATus_BAd_iMpERsonATion_LEVEL(0xC00000A5)”

　　安装此升级并重新启动设备后，你或许会收到错误“无法设置win升级。恢复更改。不要关上计算机。”，升级或许会在“升级历史记录”中显示为“失败”。

　　该公司表示，在以下处境下会出现此问题：

　　• 如果要在运行Esu不支持的版本的设备上安装此升级。有关支持哪些版本的全能列表，请参见 KB4497181。

　　• 如果你没有安装并激活Esu MAK附加密钥。

　　如果你购买了Esu密钥并遇到此问题，请确认你已应用所有先决条件并且密钥已激活。

　　重要说明：win 10寿命已尽

　　通过升级(KB4598279，KB4598289)，win 10达到了使用寿命。这意味着仍在运行win 10的设备将不再从Microsoft接收任何安全升级和补丁。公司还建议更新win 7以获取最新的安全功能并防御恶意软件

　　微软 表示win 10的支持终止日将为2020年1月14日。win update不再提供该产品的技术协助和win update提供的可保护你pC的软件升级。

　　下载win 10累积升级

　　在安装KB4537820 KB4537813升级之前，Microsoft建议你遵循以下先决条件：

　　在安装最新的汇总之前，你必须安装下面列出的升级并 重新启动设备。安装这些升级可提高升级过程的靠谱性，并减轻安装汇总和应用Microsoft安全修补程序时的潜在问题。

　　1. 2019年3月12日服务堆栈升级(ssu)(KB4490628)。要获取此ssu的专业程序包，请在Microsoft update目录中搜索它 。需要此升级才能安装仅经过sHA-2签名的升级。

　　2. 最新的sHA-2升级(KB4474419)已于2019年9月10日发布。如果你使用的是win update，则会自动为你提供最新的sHA-2升级。需要此升级才能安装仅经过sHA-2签名的升级。有关sHA-2升级的众多信息，请参阅 win和wsus的2019 sHA-2代码签名支持要求。

　　3. 2020年1月14日的ssu(KB4536952)或更高版本。要获取此ssu的专业程序包，请在Microsoft update目录中搜索它 。

　　4. 扩展安全升级(Esu)许可准备软件包(KB4538483)将于2020年2月11日发布。wsus将为你提供Esu许可准备软件包。要获取Esu许可准备软件包的专业软件包，请在 Microsoft升级目录中进行搜索。

　　安装完以上项目之后，Microsoft强烈建议你安装 最新的 ssu(KB4537829)。如果你使用的是win update，则如果你是Esu客户，则会自动向你提供最新的ssu。

　　通过Microsoft支持

　　此升级将通过win update自动下载并安装在运行win 10 sp1，win server 2008 sp1并连接到Microsoft服务器的所有兼容设备上。手动检查和安装升级

　　1. 打开开始。菜单。…

　　2. 打开控制面板。单击“开始”右列的“控制面板”。

　　3. 转到“系统和安全性”。单击官方标题。

　　4. 打开 win update。从列表中间选择“ win update ”。

　　5. 检查升级。单击 主屏幕上的 检查升级按钮。

　　另外，你可以获取此升级的专业程序包，请转到 Microsoft升级目录 网站。