微软发布Windows 10内部版本19042.928、18363.1500-这是新功能

如果您使用的是最新的两个版本之一20H2或2004，则将获得KB5001330，将版本号分别提高到19042.928或19041.928。您可以在此处手动下载它，这些是亮点：

• Windows执行基本操作时进行更新以提高安全性。
• 更新以提高使用鼠标，键盘或笔等输入设备时的安全性。

这是完整的变更日志：

• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。
• 解决安全研究人员发现的安全漏洞问题。由于存在这些安全漏洞，此更新和所有将来的Windows更新将不再包含RemoteFX vGPU功能。有关此漏洞及其消除的详细信息，请参阅CVE-2020-1036和KB4570006。在Windows Server LTSC版本（Windows Server 2016和Windows Server 2019）和Windows Server SAC版本（Windows Server 1803版及更高版本）中，可以使用离散设备分配（DDA）获得安全的vGPU替代方案。
• 通过Azure Active Directory Web登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式，解决了潜在的特权提升漏洞。有关更多信息，请参见CVE-2021-27092和策略CSP-身份验证。
• Windows App平台和框架，Windows Apps，Windows输入和合成，Windows Office Media，Windows基础知识，Windows密码术，Windows AI平台，Windows内核，Windows虚拟化和Windows Media的安全更新。

如果仍在Windows 10版本1909（仅再支持一个月）上，则将获得KB5001337，内部版本号为18363.1500。您可以在此处手动下载它，这些是亮点：

• Windows执行基本操作时进行更新以提高安全性。
• 更新以提高使用鼠标，键盘或笔等输入设备时的安全性。

以下是修复程序的完整列表：

• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器（DC）获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证（TGT）作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。
• 解决安全研究人员发现的安全漏洞问题。由于存在这些安全漏洞，此更新和所有将来的Windows更新将不再包含RemoteFX vGPU功能。有关此漏洞及其消除的详细信息，请参阅CVE-2020-1036和KB4570006。在Windows Server LTSC版本（Windows Server 2016和Windows Server 2019）和Windows Server SAC版本（Windows Server 1803版及更高版本）中，可以使用离散设备分配（DDA）获得安全的vGPU替代方案。
• 通过Azure Active Directory Web登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式，解决了潜在的特权提升漏洞。有关更多信息，请参见CVE-2021-27092和策略CSP-身份验证。
• Windows App平台和框架，Windows Apps，Windows输入和合成，Windows Office Media，Windows基础知识，Windows密码术，Windows AI平台，Windows混合云网络，Windows内核，Windows虚拟化和Windows Media的安全更新。

最后，有一堆Windows 10版本不再受消费者支持，但仍受其他用例支持。那些也有更新。

与往常一样，这些更新是强制性的，这意味着如果您现在不安装它们，它们将被自动安装。