Internet Explorer的累积安全更新：2020年3月10日

2020-03-20 20:55:13 【大中小】

重要

新增功能自2020年2月11日起，不再支持Internet Explorer 10。要获取用于Windows Server 2012或Windows 8 Embedded Standard的Internet Explorer 11，请参阅 KB4492872。安装以下适用的更新之一，以通过最新的安全修复程序保持更新：
- Windows Server 2012的Internet Explorer 11的累积更新。
- Windows 8 Embedded Standard的Internet Explorer 11的累积更新。
- 2020年3月的月度汇总。
一些使用Windows Server 2008 R2 SP1的客户在安装2020年1月14日更新之前激活了其ESU多重激活密钥（MAK）加载项，可能需要重新激活其密钥。只需在受影响的设备上重新激活一次即可。有关激活的信息，请参阅此博客文章。
Windows 7 SP1和Windows Server 2008 R2 SP1仍将继续提供WSUS扫描cab文件。如果您有一部分设备在不使用ESU的情况下运行这些操作系统，则它们可能会在修补程序管理和合规性工具集中显示为不合规。
购买了此操作系统内部版本的扩展安全更新（ESU）的客户必须遵循KB4522133中的过程，以在2020年1月14日终止扩展支持后继续接收安全更新。有关ESU以及受支持的版本的详细信息，请参见 KB4497181。

摘要

此安全更新解决了Internet Explorer中的漏洞。要了解有关这些漏洞的更多信息，请参阅Microsoft常见漏洞和披露。

此外，请参阅以下文章，以获取有关累积更新的更多信息：

重要

2020年3月“安全月度质量汇总”中还包含此更新中包含的修复程序。安装此更新或“安全质量月度汇总”将安装相同的修复程序。
此更新不适用于已安装“安全性月度质量汇总”或“ 2020年3月（或更高版本）的月度质量汇总预览”的设备。这是因为这些更新包含此更新中包含的所有相同修补程序。
如果使用Windows Update以外的更新管理过程，并且自动批准所有安全更新类别进行部署，则将部署此更新，2020年3月仅安全质量更新和2020年3月安全质量月度汇总。我们建议您查看更新部署规则，以确保已部署所需的更新。
如果在安装此更新后安装语言包，则必须重新安装此更新。因此，我们建议您在安装此更新之前安装所需的任何语言包。有关更多信息，请参见将语言包添加到Windows中。

症状

解决方法

安装此更新并重新启动设备后，您可能会收到错误“无法配置Windows更新。还原更改。不要关闭计算机”，更新可能会在“ 更新历史记录”中显示为“ 失败”。

在以下情况下，这是预期的：

如果您购买了ESU密钥并遇到此问题，请确认您已应用所有先决条件并且密钥已激活。有关激活的信息，请参阅此博客文章。有关先决条件的信息，请参阅“如何获取和安装此更新”部分。

在安装此更新之前

要安装在2019年7月或之后发布的Windows 7 SP1，Windows Server 2008 R2 SP1或Windows Server 2008 SP2更新，您必须安装以下必需的更新。如果您使用Windows Update，则会根据需要自动提供这些必需的更新。

您必须安装日期为2019年9月23日的SHA-2更新（KB4474419）或更高版本的SHA-2更新，然后在应用此更新之前重新启动设备。有关SHA-2更新的更多信息，请参阅 Windows和WSUS的2019 SHA-2代码签名支持要求。
对于Windows 7 SP1和Windows Server 2008 R2 SP1，您必须安装日期为2019年3月12日的服务堆栈更新（SSU）（KB4490628）。安装更新KB4490628后，必须安装2020年2月11日SSU（KB4537829））或更高版本的SSU更新。有关最新的SSU更新的更多信息，请参见 ADV990001。最新的服务堆栈更新。
对于Windows Server 2008 SP2，您必须安装日期为2019年4月9日的服务堆栈更新（SSU）（KB4493730）。安装更新KB4493730后，必须安装2020年2月11日SSU（KB4550736）或更高版本的SSU更新。有关最新的SSU更新的更多信息，请参见 ADV990001。最新的服务堆栈更新。

重要说明：安装这些必需的更新后，必须重新启动设备。

安装此更新

要安装此更新，请使用以下发行渠道之一。

发布频道	可用的	下一步
Windows Update和Microsoft Update	是	没有。对于以下版本，将从Windows Update自动下载并安装此更新： Windows Server 2012和Windows Embedded 8 Standard的Internet Explorer 11 对于所有其他版本，请参见下面的其他选项。
Microsoft更新目录	是	要获取此更新的独立程序包，请访问 Microsoft更新目录网站。
Windows Server更新服务（WSUS）	是	如果您按以下方式配置产品和分类，则此更新将自动与WSUS同步：产品：Windows Server 2008 Service Pack 2，Windows 7 Service Pack 1，Windows Server 2008 R2 Service Pack 1，Windows Server 2012，Windows Embedded 8 Standard，Windows 8.1，Windows Server 2012 R2 分类：安全更新