闪电下载吧 最新软件 免费软件 绿色软件

网络资源 软件专题

您的位置:闪电下载吧_绿色免费软件下载网站 > 工具软件 > Windows 10 20H2 v10.0.19042.631 (x86/x64)

Windows 10 20H2 v10.0.19042.631 (x86/x64)

  • 软件大小:未知
  • 更新日期:2020-11-20
  • 官方网站:闪电下载吧
  • 软件等级:★★★☆☆
  • 运行环境:Winxp/Win7/Win8/Win10
Windows 10 20H2 v10.0.19042.631 (x86/x64)
  • 软件说明
  • 软件截图
  • 下载地址
  • 相关软件
  • 用户评论
  • 投诉建议: 858898909@qq.com
Microsoft Windows 10版本20H2是2020年5月发布的2020年5月更新版本2004的后续版本。Windows 10版本20H2是次要更新,其中包含少量的增强功能,主要集中在某些性能改进,企业功能和质量增强上。从Windows 10版本20H2开始,Microsoft使用不同的版本编号。Microsoft已转换为代表日历版本一半的格式,该版本在零售和商业渠道中都可用。该公司已经 解释说 ,对于Windows 10版本20H2,您将看到“ 20H2版本”而不是“ 2009版本”。这种编号方案是Windows Insiders熟悉的方法,旨在为商业客户和合作伙伴提供跨发行版的Microsoft版本名称的一致性。Microsoft将继续在消费者通信中使用友好名称,例如 2020年5月更新。Windows 10 20H2 Build 19042.508(KB4571756)版本是针对 Beta 频道和发布预览频道中的商业客户进行发布前验证。

新版说明

2020.11.19 Windows 10 , version 20H2 with Update 19042.631
support.microsoft.com/zh-cn/help/4594440

2020.10.20 Windows 10 20H2 正式版官方ISO镜像上线!
Windows 10 version 20H2  (OS build 19042.508)

by ananhaid
* 这里的是官方前面8个加转换后面4个总共12个集成发布
* 源基准为官方镜像,没有添加任何三方数据,母盘选用的VB-20H2官方ISO制作
* 使用工具只有DISM,没有删减任何内容,完全原版。系统镜像ESD格式生成的ISO
 
* 12合1:直接选取所需版本即可安装,也支持安装之后使用其他密钥转换版本,包含版本为:
家庭版、专业版、企业版、教育版、专业工作站版、专业教育版、家庭单语言版、家庭中文版、适用于虚拟桌面的 Windows 10 企业版、IoT 企业版、专业仅中文版、专业单语言版。
 
* 集成功能:
KB4586864(20年11月服务堆栈更新)(11月8日)
KB4586781(20年11月累积更新 19042.630)(11月8日)
KB4580419(20年10月 .net 4.8更新)(10月30日)
KB4584642(20年11月 Edge 更新)(11月8日)
KB4577586(Adobe Flash Player 移除)(11月8日)
support.microsoft.com/zh-cn/help/4580364
Windows 10 Build 19042.508是安全更新,其中包括以下改进:
1、微软修复了windowmanagement.dll中可能存在的权限提升问题。
2、微软修复了用户代理和基于HTTP的内网服务器的安全漏洞问题。安装此更新后,基于HTTP的内网服务器默认情况下不能利用用户代理来检测更新。如果客户端没有配置系统代理,使用这些服务器的扫描将失败。如果你必须利用用户代理,则必须使用Windows更新策略“如果使用系统代理检测失败,允许将用户代理用作后备”来配置行为。此更改不会影响使用传输层安全(TLS)或安全套接字层(SSL)协议保护其Windows Server更新服务(WSUS)服务器的客户。
3、Windows应用平台和框架、Microsoft图形组件、Windows输入和组成、Windows媒体、Windows Shell、Windows云基础架构、Windows基础知识、Windows管理、Windows内核、Windows虚拟化、Windows存储和文件系统以及Microsoft JET数据库引擎的安全更新。

使用说明

进行更改以提高Windows设备扫描WSUS的安全性
随着2020年9月Windows 10累积更新的推出,我们引入了有助于改善扫描Windows Server Update Services(WSUS)设备更新的设备安全性的更改。这篇文章将描述这些更改,概述为确保设备继续扫描更新而需要采取的措施,并提供基本建议,以帮助您更好地保护组织中的设备。
1、默认安全
首先,从2020年9月累积更新开始,默认情况下基于HTTP的Intranet服务器将是安全的。为了确保您的设备具有固有的安全性,默认情况下,我们不再允许基于HTTP的Intranet服务器利用用户代理来检测更新。如果您的WSUS环境不受TLS协议/HTTPS保护,并且设备需要代理才能成功连接到Intranet WSUS服务器-并且仅为用户(而非设备)配置了该代理,则针对WSUS的软件更新扫描将设备成功进行2020年9月的累积更新后,开始失败。
2、有关提高安全性的建议
为了帮助确保WSUS基础结构的安全性,Microsoft建议在设备和WSUS服务器之间使用TLS/SSL协议。Microsoft Update系统(包括WSUS)依赖于两种类型的内容:更新有效负载和更新元数据。更新有效负载是包含构成更新的软件更新组件的数据文件。更新元数据是Microsoft Update系统需要了解的有关更新的所有信息,包括哪些可用更新,每个更新可以应用于哪些设备以及在何处检索每个更新的有效负载。两种类型的内容都是至关重要的,它们都需要受到保护以帮助确保计算机的安全和最新。
保护更新有效载荷免受多种方式的修改,包括数字签名检查和加密哈希验证。HTTPS提供了一个适当的监管链,客户端可使用它来证明数据是可信的。
当设备直接从Microsoft Update接收更新时,该设备直接从Microsoft服务器接收更新元数据。此元数据始终通过HTTPS传输,以防止篡改。当您使用WSUS或Configuration Manager管理组织的更新时,更新元数据通过一系列连接从Microsoft服务器传播到您的设备。这些连接中的每一个都需要受到保护,免受恶意攻击。
您的WSUS服务器与Windows Update服务器连接并接收更新元数据。此连接始终使用HTTPS,并且HTTPS安全功能可防止元数据遭到篡改。如果您按层次结构排列了多个WSUS服务器,则下游服务器将从上游服务器接收元数据。在这里,您可以选择:您可以将HTTP或HTTPS用于这些元数据连接。使用HTTP;但是,这很危险,因为它会破坏信任链,并使您容易受到攻击。使用HTTPS使WSUS服务器能够证明它信任从上游WSUS服务器接收的元数据。
为了维护信任链并防止对客户端计算机的攻击,必须确保组织内的所有元数据连接(上游和下游WSUS服务器之间的连接以及WSUS服务器与客户端计算机之间的连接)受到保护。抵抗攻击。为此,我们强烈建议您配置WSUS网络以使用HTTPS保护这些连接。要了解更多信息,请参阅Michael Cureton的Windows Server Update Services(WSUS)安全最佳实践。
即使配置了HTTPS,如果需要代理,使用基于系统的代理而不是基于用户的代理仍然非常重要。使用基于用户的代理时,即使没有提升特权的用户,也可以拦截和操纵在更新客户端和更新服务器之间交换的数据。
3、对绝对需要用户代理的人的建议
如果确实需要使用基于用户的代理来检测基于HTTP的Intranet服务器的更新,尽管它存在漏洞,请确保将代理行为配置为“如果使用以下命令进行检测,则允许用户代理用作后备”系统代理失败。”
组策略路径:Windows组件>Windows Update>指定Intranet Microsoft更新服务位置
配置服务提供者路径:Update/SetProxyBehaviorForUpdateDetection
4、下一步
如果您是当前管理HTTP配置的WSUS环境并依靠基于用户的代理进行客户端扫描的IT管理员,请考虑尽快采取以下措施之一。如果未采取这些措施,则您的设备将在2020年9月安全更新后停止成功扫描软件更新。
确保您的环境中的设备可以继续成功扫描更新的选项:
使用TLS/SSL协议保护您的WSUS环境(使用HTTPS配置服务器)。
设置基于系统的代理,以在需要时检测更新。
启用“如果使用系统代理检测失败,则允许将用户代理用作备用”策略。

下载地址
本类排行
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 网站标签-香港服务器 -群英
有任何意见或者建议请联系邮箱:858898909[at]qq.com 本站部分内容收集于互联网,如果有侵权内容、不妥之处,请联系我们删除。敬请谅解!
Copyright © 2012 SDBETA.com. All Rights Reserved 豫ICP备12021367号 豫公网安备 41019702002546号闪电下载吧