LeoChenBlog 2019-05-15
美国时间5月14日微软面向Win10 1809推送KB4494441更新系统升级为 17763.503,以下是更新日志:
如果启用了Spectre Variant 2(CVE-2017-5715),则默认启用“Retpoline” 。确保使用Windows客户端和Windows Server 文章中描述的注册表设置启用以前针对Specter Variant 2漏洞的操作系统保护 。(默认情况下,Windows客户端操作系统版本启用了这些注册表设置,但默认情况下,Windows Server操作系统版本禁用了这些注册表设置) 有关“Retpoline”的更多信息, 请参阅 Windows上使用Retpoline减轻Spectre变量2。
为64位(x64)版本的Windows(CVE-2018-11091,CVE-2018-12126,CVE-2018-12127,CVE)提供针对新的推测执行侧通道漏洞子类(称为微架构数据采样)的保护-2018-12130)。使用Windows客户端和Windows Server 文章中所述的注册表设置 。(默认情况下,Windows客户端操作系统版本和Windows Server操作系统版本会启用这些注册表设置)。
将“uk.gov”添加到Internet Explorer和Microsoft Edge的HTTP严格传输安全顶级域(HSTS TLD)中。
解决了在虚拟驱动器上安装或卸载某些类型的.msi和.msp文件时可能导致“错误1309”的问题。
解决了阻止Microsoft Visual Studio模拟器启动的问题。
解决了可能导致传输控制协议(TCP)上的主DNS服务器和辅助DNS服务器之间的区域传输失败的问题。
解决了当Windows Management Instrumentation(WMI)提供程序使用Windows工具SMI2SMIR.exe时导致简单网络管理协议(SNMP)管理信息库注册失败的问题。
解决了在使用MS UI Gothic或MS PGothic字体时,可能导致文本,布局或单元格大小变得比Microsoft Excel中的预期更窄或更宽的问题。
Microsoft Edge,Internet Explorer,Microsoft Scripting Engine,Windows应用程序平台和框架,Windows图形,Windows存储和文件系统,Windows加密,Microsoft JET数据库引擎,Windows内核,Windows虚拟化和Windows Server的安全更新。
如果您安装了早期更新,
Windows Update改进
Microsoft已直接向Windows Update客户端发布更新以提高可靠性。任何运行Windows 10的设备都配置为从Windows Update自动接收更新,包括Enterprise和Pro版本,将根据设备兼容性和Windows Update for Business延迟策略提供最新的Windows 10功能更新。这不适用于长期服务版本。
在安装此更新之前:
先决条件:必须先安装服务堆栈更新(SSU)(KB4499728),然后才能安装最新的累积更新(LCU)。在安装SSU之前,LCU不会报告为适用
此更新中的已知问题:
本次更新的其他已修复问题或改进:
1.本次更新针对IE浏览器和Microsoft Edge浏览器为英国政府专用域名uk.gov 后缀添加HSTS严格传输协议。
2.本次更新已经修复在某些虚拟硬盘设备上安装或卸载某些.MSI和.MSP文件时可能会报错出现1309 错误等。
3.本次更新已经修复部分开发者可能遇到Microsoft Visual Studio开发工具中的模拟器无法正常启动的问题。
4.本次更新已经解决可能导致TCP传输控制协议上的主DNS服务器和辅助DNS服务器间的区域传输失败问题。
5.本次更新已经解决当WMI提供程序使用Windows SMI2SMIR时导致简单网络管理协议SNMP注册失败等。
6.本次更新已经修复使用MS UI Gothic或MS PGothic字体时Microsoft Excel软件的布局和单元格出现错误
此更新中的已知问题
问题一
安装此更新后,使用预引导执行环境(PXE)从配置为使用可变窗口扩展的Windows部署服务(WDS)服务器启动设备时可能会出现问题。这可能导致与WDS服务器的连接在下载映像时过早终止。此问题不会影响未使用可变窗口扩展的客户端或设备。
解决方法:
要缓解此问题,请使用以下选项之一禁用WDS服务器上的可变窗口扩展:
方法1:打开管理员命令提示符并键入以下内容:Wdsutil /Set-TransportServer /EnableTftpVariableWindowExtension:No
方法2:使用Windows部署服务UI。
从Windows管理工具打开Windows部署服务。
展开“服务器”,然后右键单击WDS服务器。
打开其属性并清除TFTP选项卡上的“ 启用变量窗口扩展” 框。
方法3:将以下注册表值设置为0:
“HKLM\System\CurrentControlSet\Services\WDSServer\Providers\WDSTFTP\EnableVariableWindowExtension”
禁用变量窗口扩展后重新启动WDSServer服务。
问题二
对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如重命名)可能会失败,并显示错误“STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)”。当您从没有管理员权限的进程对CSV所有者节点执行操作时,会发生这种情况。
解决方法:
执行以下操作之一:
从具有管理员权限的进程执行操作。
从没有CSV所有权的节点执行操作。
问题三
尝试从Microsoft Edge或其他通用Windows平台(UWP)应用程序进行打印时,您可能会收到错误消息“您的打印机遇到了意外的配置问题0x80070007e”。
解决方法:
您可以使用其他浏览器(如Internet Explorer)打印文档。
微软正在制定一项决议,并将在即将发布的版本中提供更新。
问题四
安装KB4493509后,安装了某些亚洲语言包的设备可能会收到错误“0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND”。
解决方法:
卸载并重新安装任何最近添加的语言包。有关说明,请参阅在Windows 10中管理输入和显示语言设置。
选择 检查更新并安装2019年4月的累积更新。有关说明,请参阅更新Windows 10。
注意如果重新安装语言包无法解决问题,请按如下方式重置PC:
转到“ 设置”应用>“ 恢复”。
在“ 重置此PC恢复”选项下选择“开始 ” 。
选择保存我的文件。