作为SSU Win10 1903和Win10 1909的KB4577671 + KB4577670

　　Win10 1903和Win10 1909也将以安全补丁程序的形式获得2020年10月更新，并且今天具有累积更新KB 4577671。新版本号是18363.1139或18362.1139。

　　如果您仍在使用Win10 1903，则应开始考虑至少通过功能更新KB4517245切换到Win10 1909 。因为在2020年12月更新之后，Microsoft将停止对此版本的更新。

　　此版本还发布了新的SSU(服务堆栈更新)，为KB 4577670。

　　KB4577671的已知问题

　　• 如果要从Win10的早期版本升级到Win10版本1903或Win10版本1909，则可能会在兼容性报告对话框顶部显示“要记住的内容”，并显示错误消息“如果继续安装Windows，可选功能已删除。安装完成后，您可能需要将它们重新添加到“设置”中。如果本地系统帐户在防火墙中被阻止通过HTTP访问Internet，则可能会收到此兼容性警告。这是由于Win10动态安装程序更新(DU)无法下载所需的程序包引起的。

　　• 解决方法：如果您的设备的本地系统帐户阻止了HTTP访问，则可以使用本地系统帐户为Win10安装程序的动态更新(DU)启用HTTP访问，以缓解此问题。允许访问后，您可以重新开始安装更新，并且不会看到警告。您也可以通过单击“确定”按钮或使用/ compat IgnoreWarning命令来忽略兼容性警告，但是也可以忽略可能影响设备的其他警告。我们正在研究解决方案，并将在即将发布的版本中提供更新。 更新10/14由于错误尚未解决，因此Win10 2004 / 20H2上的功能更新仍将被阻止。在帖子中看到这里。

　　• 当安装第三方驱动程序时，您可能会收到一条错误消息“ Windows无法验证该驱动程序软件的发行者”。如果尝试使用Windows资源管理器查看签名属性，则可能还会收到错误“主题中没有签名”。

　　• 解决方法：如果Windows验证检测到格式错误的目录文件，则会出现此问题。从此版本开始，Windows要求目录文件中的DER编码PKCS#7内容有效。目录文件必须按照X.690中SET OF成员的DER编码描述的第11.6节进行签名。如果是这样，则应与驱动程序或设备制造商(OEM)联系，并要求他们提供更新的驱动程序以解决此问题。

　　KB4577671解决的问题

　　• 更新以提高使用Microsoft Office产品时的安全性。

　　• 更新为检查用户名和密码。

　　• Windows执行基本操作时进行更新以提高安全性。

　　• 用于存储和管理文件的更新。

　　• 修复了Win32k中特权可能增加的问题。

　　• 解决了组策略服务的问题，该问题可以以字母顺序从%systemroot% systm32递归删除关键文件。当策略已配置为删除缓存的配置文件时，会发生此问题。这些文件删除可能导致启动错误，并出现启动错误“ 0x5A(CRITICAL_SERVICE_FAILED)”。

　　• 修复了通过用户界面创建空端口的问题。

　　• Windows应用程序平台和框架，Microsoft图形组件，Windows Media，Windows Shell，Windows Cloud Infrastructure，Windows Basics，Windows身份验证，Windows虚拟化，Windows内核以及Windows存储和文件系统的安全更新。

　　手动下载KB4577670作为SSU

　　手动安装的任何人都必须始终先安装SSU。

　　windows10.0-kb4577670-x64_31cb9f2d35c2f2e9f4d9ba67caab858822d3c12c.msu

　　windows10.0-kb4577670-x86_ce99eb94a6e83b1818224a8af2f130355c3ea5cc.msu

　　ARM：windows10.0-kb4577670-arm64_306e9b61d79747d5b648058d51491b03a3f5371c.msu

　　手动下载KB4577671

　　windows10.0-kb4577671-x86_db5419b25e8d18dd341b3ef21321e4ecb49220ad.msu

　　windows10.0-kb4577671-x64_2c354d18b910d565f23b7ede1ec971852f68d0df.msu

　　ARM：windows10.0-kb4577671-arm64_033a7e3a0deecb7a3c8499317c392fd325608a26.msu