Windows 10累积更新KB4579311的新增功能(2004版有新的累积更新)

现在是星期二的补丁程序，因此Microsoft已发布所有Windows 10版本的新累积更新，包括2020年5月更新或2004年版本。

Windows 2020年5月10日更新于今年早些时候启动，尽管大多数计算机已收到该更新，但仍在逐步推广中。

2004版的新累积更新为KB4579311，它将操作系统内部版本号增加到19041.572。实际上，这是确定是否已安装更新的最简单方法，因此只需在“开始”菜单中键入winver，然后查找操作系统内部版本即可查看您正在运行的操作系统内部版本号。
您可以使用以下链接下载更新以手动安装2004版的更新：

• 64位|下载
• 32位|下载

自从它在星期二的补丁程序中发布以来，此累积更新的重点是修复漏洞，这很有意义，因为可以将非安全问题作为一个月中其他版本的一部分来解决。因此，更新KB4579311改进了使用Microsoft Office产品时的安全性，并进行了改进，用于验证用户名和密码。

此外，它还包括一些增强功能，可以提高Windows执行基本操作时的安全性。

更具体地说，微软表示已解决了Win32k中可能的特权提升，仅此一项就使累积更新KB4579311成为用户应安装的关键补丁。此外，相同的更新解决了使用UI创建空端口的问题。

微软表示，该更新还包括组策略改进。



“解决了组策略服务的问题，该问题可能会从%systemroot% systm32以字母顺序递归删除关键文件。当策略已配置为删除缓存的配置文件时，会发生此问题。该公司解释说，这些文件的删除可能会导致停止错误“ 0x5A(CRITICAL_SERVICE_FAILED)”启动失败。

当然，Windows 10中的其他组件也有改进：

软件巨头指出：“对Windows App平台和框架，Microsoft图形组件，Windows Media，Windows基础知识，Windows身份验证，Windows虚拟化和Windows内核的安全更新”。

累积更新KB4579311带有两个已知问题，其中一个与日语或中文的Microsoft IME有关。这是一个已经存在了一段时间的老错误，Microsoft尚未发布完整的补丁程序来解决整个问题。

然后，有一个新问题中断了第三方驱动程序的安装。该软件巨头表示，显示的错误是“ Windows无法验证该驱动程序软件的发行者”和“主题中没有签名”。

“当Windows验证期间发现格式不正确的目录文件时，就会发生此问题。从此版本开始，Windows将要求目录文件中DER编码的PKCS#7内容的有效性。必须根据描述X.690中SET OF成员的DER编码的11.6节对目录文件签名。

“如果发生这种情况，您应该联系驱动程序供应商或设备制造商(OEM)，并要求他们提供更新的驱动程序来解决此问题。”

可通过Windows Update，Microsoft Update目录和WSUS获得新的累积更新。

要安装累积更新KB4579311，您还需要维修堆栈更新或SSU KB4577266。

“ Microsoft强烈建议您在安装最新的累积更新(LCU)之前为操作系统安装最新的服务堆栈更新(SSU)。SSU可以提高更新过程的可靠性，从而减轻安装LCU和应用Microsoft安全修补程序时的潜在问题。” Microsoft建议。

在撰写本文时，我们还没有发现安装过程中遇到的任何问题，因为这是累积更新之前最大的问题之一。我们将继续在这方面监视报告，并在遇到任何错误时发布后续文章。