Patchday：Windows 7 / 8.1 / Server的更新（2019年8月15日）

 Patchday：Windows 7 / 8.1 / Server的更新（2019年8月15日）

在2019年8月13日，Microsoft发布了Windows 7 SP1的各种（安全）更新以及Windows 8.1的其他更新以及相应的服务器版本。以下是这些更新的概述。

有关修补程序，请参阅博客文章  Windows：Critical Patches（CVE-2019-1181 / CVE-2019-1182）2019年8月13日的说明。Windows 7还需要安装SHA2才能成功安装安全更新（诺基亚安全产品在Windows 7下会出现问题，请参阅下文）。

Windows 7 / Windows Server 2008 R2的更新

对于Windows 7 SP1和Windows Server 2008 R2 SP1，已发布汇总和仅安全更新。可以在此Microsoft页面上找到Windows 7的更新历史记录。

适用于Windows 7 / Windows Server 2008 R2的KB4512506（每月汇总）

更新KB4512506（Windows 7 SP1和Windows Server 2008 R2 SP1的每月质量汇总）包含已在上个月更新中包含的改进和错误修复。此更新解决了以下问题：

Windows App平台和框架，Windows无线网络，Windows存储和文件系统，Windows虚拟化，Windows数据中心网络，Microsoft Scripting Engine，Microsoft JET数据库引擎，Windows输入和组合，Windows MSXML，Internet Explorer和Windows Server的安全更新。

Windows Update会自动下载并安装此更新。该软件包也可通过Microsoft Update Catalog获得。安装要求已安装最新的SSU。如果使用Windows Update进行安装，则会自动安装。

自2019年8月起，必须在安装此安全更新之前安装SHA-2更新（KB447444419）。此更新仅通过用于Windows Update和WSUS的SHA-2代码签名提供。

 已知问题：Norton阻止SHA2包

此更新附带了一些已知问题，这些问题在支持文章KB4512506的详细信息中列出。

在使用Intel体系结构的64位系统上进行更新安装后，这可能会导致启动问题。通过安装安全更新KB4474419来执行此修复   （请参阅以下部分）。

从Windows部署服务（WDS）或System Center Configuration Manager（SCCM）以PXE（预引导执行环境）映像启动的设备可能会报告错误0xc000000001并拒绝引导。在KB4512816中，以Windows部署服务（WDS）或System Center Configuration Manager（SCCM）中的PXE（预引导执行环境）映像启动的设备可能会报告错误0xc000000001并拒绝引导。在KB4512816中，Microsoft提供了一些有关如何操作的提示。

Microsoft还明确提到与Norton防病毒软件（Symantec Antivirus或Norton Antivirus）相关的问题。这些更新仅由SHA2签名，不适用于Symantec Endpoint Protection（请参阅此文章）。

由于上面提到的安全修复程序可以缓解远程桌面服务中的漏洞，因此这是一个困难的情况。

KB4512486（仅限安全性）适用于Windows 7 / Windows Server 2008 R2

更新KB4512486（仅安全更新）适用于Windows 7 SP1和Windows Server 2008 R2 SP1。此更新解决了以下问题。

Windows App平台和框架，Windows无线网络，Windows存储和文件系统，Windows虚拟化，Windows数据中心网络，Microsoft JET数据库引擎，Windows输入和组合，Windows MSXML和Windows Server的安全更新。

可以通过WSUS或Microsoft Update目录获得此更新。如果安装更新，则必须先安装最新的服务堆栈更新（SSU）。如果安装仅安全更新，则还必须为IE 安装KB4511872。对于此更新，Microsoft列出了与更新KB4512506相同的问题。

SHA2-Update KB4474419 v2发布

Microsoft已于2019年8月13日发布了安全更新KB4474419的第2版​​。该软件包包含bootmgfw.efi文件，以避免使用IA64版本的Windows 7 SP1和Windows Server 2008 R2 SP1引导错误（请参阅KB4512506部分）。Microsoft Update目录中还提供了这些更新。

Windows 8.1 / Windows Server 2012 R2的更新

对于Windows 8.1和Windows Server 2012 R2，已发布汇总和仅安全更新。可以在此Microsoft页面上找到Windows 8.1的更新历史记录。

适用于Windows 8.1 / Server 2012 R2的KB4512488（每月汇总）

更新KB4512488（Windows 8.1和Windows Server 2012 R2的每月汇总）包含上个月汇总中包含的改进和修复。它还解决了以下问题。

Windows App平台和框架，Windows输入和组合，Windows无线网络，Windows虚拟化，Windows数据中心网络，Windows存储和文件系统，Microsoft JET数据库引擎，Microsoft Scripting Engine，Windows MSXML，Internet Explorer和Windows Server的安全更新。

此更新由Windows Update自动下载和安装，但也可以从Microsoft Update目录中获得。对于手动安装，必须首先安装最新的服务堆栈更新（SSU）。此更新有几个已知问题。有关详细信息，请参阅KB文章。

KB4512489（仅安全更新），适用于Windows 8.1 / Server 2012 R2

更新KB4512489（Windows 8.1和Windows Server 2012 R2的仅安全质量更新）解决了以下问题。

Windows App平台和框架，Windows输入和组合，Windows无线网络，Windows虚拟化，Windows数据中心网络，Windows存储和文件系统，Microsoft JET数据库引擎，Windows MSXML和Windows Server的安全更新。

可以通过WSUS或Microsoft Update目录获得此更新。此更新还包含知识库文章中描述的已知问题。对于手动安装，必须首先安装最新的服务堆栈更新（SSU）。如果安装此更新，则还必须为IE 安装仅安全更新KB4511872。通过此更新，Microsoft列出了与更新KB4512488相同的问题。