Win10 2004 发布修复Win32k提权问题的KB4579311累积更新

在本月的补丁星期二活动日中，Windows 10 May 2020（20H1/Version 2004）功能更新获得了编号为 KB4579311 的累积更新，在安装之后版本号升至 Build 19041.572。

该累积更新包含了安全和非安全修复，提高了 Office 生产力套件的安全性，并对用户名和密码验证进行了改进。此外，新版本中也引入了一些增强功能，可以提高 Windows 执行基础操作时候的安全性。

更具体地说，微软表示已解决了 Win32k 中可能的特权提升问题，仅此一项就使累积更新 KB4579311 成为值得用户安装的关键补丁。此外该更新还解决了使用 UI 创建空端口的问题，并对组策略进行了改进。

微软表示：“解决了组策略服务的问题，该问题可能会从％systemroot％ systm32以字母顺序递归删除关键文件。当策略已配置为删除缓存的配置文件时，会发生此问题。该公司解释说，这些文件的删除可能会导致停止错误“ 0x5A（CRITICAL_SERVICE_FAILED）”启动失败”。

此外该累积更新还对 Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Authentication, Windows Virtualization 和 Windows Kernel 带来了安全更新。

根据日志，KB4579311 存在两个已知问题。其一是微软输入法在进行日文或者中文输入的时候可能会出现问题，这个是遗留问题，目前微软仍未修复。

而第二个问题可能会阻止用户安装第三方驱动程序。该软件巨头表示，显示的错误是“ Windows 无法验证该驱动程序软件的发行者”和“主题中没有签名”。

微软表示：“在Windows验证期间发现格式不正确的目录文件时，就会发生此问题。从此版本开始，Windows将要求目录文件中DER编码的PKCS＃7内容的有效性。必须根据描述X.690中SET OF成员的DER编码的11.6节对目录文件签名。“如果发生这种情况，您应该与驱动程序供应商或设备制造商（OEM）联系，并要求他们提供更新的驱动程序来解决此问题。”