2019-适用于 Windows 10 神州网信政府版V0-H 的 05 累积更新,适合基于 x64 的系统 (KB4499167)

改进及修补

  • 为64位(x64)版本的Windows(CVE-2019-11091,CVE-2018-12126,CVE-2018-12127,CVE)提供针对推测执行侧通道漏洞(称为微架构数据采样)的新子类的保护-2018-12130)。使用Windows客户端文章中所述的注册表设置  (默认情况下,Windows客户端操作系统版本启用了这些注册表设置)
  • 将“gov.uk”添加到Internet Explorer的HTTP严格传输安全顶级域(HSTS TLD)。
  • 解决了在虚拟驱动器上安装或卸载某些类型的.msi和.msp文件时可能导致“错误1309”的问题。
  • 解决了阻止Microsoft Visual Studio模拟器启动的问题。
  • 解决了可能导致传输控制协议(TCP)上的主DNS服务器和辅助DNS服务器之间的区域传输失败的问题。
  • 解决了在使用MS UI Gothic或MS PGothic字体时,可能导致文本,布局或单元格大小变得比Microsoft Excel中的预期更窄或更宽的问题。
  • 解决了Internet Explorer,Microsoft Scripting Engine,Windows应用程序平台和框架,Microsoft图形组件,Windows存储和文件系统,Windows加密,Windows数据中心网络,Windows无线网络,Windows虚拟化,Windows内核和Microsoft JET数据库引擎的安全更新。

已知问题及解决方法

症状 解决方法
安装此更新后,使用预引导执行环境(PXE)从配置为使用可变窗口扩展的Windows部署服务(WDS)服务器启动设备时可能会出现问题。这可能导致与WDS服务器的连接在下载映像时过早终止。此问题不会影响未使用可变窗口扩展的客户端或设备。 要缓解此问题,请使用以下选项之一禁用WDS服务器上的可变窗口扩展:

选项1:
打开管理员命令提示符并键入以下内容:

Wdsutil / Set-TransportServer / EnableTftpVariableWindowExtension:否

选项2:
使用Windows部署服务UI。

1.     从Windows管理工具打开Windows部署服务。

2.     展开“服务器”,然后右键单击WDS服务器。

3.     打开其属性并清除TFTP选项卡上的“  启用变量窗口扩展” 框。

选项3:
将以下注册表值设置为0:

“HKLM \系统\ CurrentControlSet \服务\ WDSServer \供应商\ WDSTFTP \ EnableVariableWindowExtension”。

禁用变量窗口扩展后重新启动WDSServer服务。

对群集共享卷(CSV)上的文件或文件夹执行的某些操作(如重命名)可能会失败,并显示错误“STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)”。当您从没有管理员权限的进程对CSV所有者节点执行操作时,会发生这种情况。 执行以下操作之一:

·        从具有管理员权限的进程执行操作。

·        从没有CSV所有权的节点执行操作。

安装2019年5月14日更新后,某些不支持HTTP严格传输安全(HSTS)的gov.uk网站可能无法通过Internet Explorer 11访问。 KB4505064中已解决此问题。