今天，Microsoft发布了新的Windows 10更新，该更新修复了高风险漏洞。官方建议用户进行升级。 Microsoft已发布Windows10Version2009（更新下载）/ 2004（更新下载）/ 1909（更新下载）/ 1903（更新下载）/ 1607（更新下载）的安全更新，着重于修复Kerberos身份验证系统中的高风险漏洞（否CVE-2020-17049）。 Microsoft在更新中指出：1. CVE-2020-17049漏洞已修复，并且与PerformTicketSignature注册表子项的值相关的Kerberos身份验证问题已修复。该漏洞修复程序已包含在11月10日发布的累积更新中； 2.当PerformTicketSignature设置为1（默认值）时，对于非Windows Kerberos客户端，Kerberos服务票证和授予票证的票证（TGT）可能不会更新； 3.当PerformTicketSignature设置为0时，所有客户端用户服务（S4U）解决方案（例如计划的任务，群集和业务线应用程序服务）可能会失败； 4.如果中间域中的DC不一致更新，并且PerformTicketSignature设置为1，则在跨域解决方案的票证参考期间，S4UProxy委派失败；否则，在跨域解决方案的票证参考期间，S4UProxy委派失败。值得一提的是，最新的国外媒体报道称Windows 10X将引入一个称为“ SHIM”的新功能，该功能将使Edge浏览器作为本地应用程序在Windows 10X上运行。 SHIM将转换传统的API来运行浏览器并提供接近本机的体验，因此您不会注意到任何性能或技术问题。目前，只有Edge可以执行此特殊功能。尚不清楚Microsoft是否会将项目扩展到其他应用程序。 Hololens2（也是WindowsCoreOS系列产品）使用相同的SHIM库来转换API。