微软修复了用户代理和基于HTTP的内网服务器的安全漏洞问题

微软已经在Windows Insiders向用户推送了Windows 10 20H2 Build 19042.508(KB4571756)，这一版本是安全更新，改进和修复了许多问题，也是针对Beta频道和发布预览频道中的商业客户进行发布前验证。

据悉，Windows 10 Build 19042.508 是安全更新，其中包括以下改进：

● 微软修复了 windowmanagement.dll 中可能存在的权限提升问题。

● 微软修复了用户代理和基于 HTTP 的内网服务器的安全漏洞问题。安装此更新后，基于 HTTP 的内网服务器默认情况下不能利用用户代理来检测更新。如果客户端没有配置系统代理，使用这些服务器的扫描将失败。如果你必须利用用户代理，则必须使用 Windows 更新策略 “如果使用系统代理检测失败，允许将用户代理用作后备”来配置行为。此更改不会影响使用传输层安全 (TLS) 或安全套接字层 (SSL) 协议保护其 Windows Server 更新服务 (WSUS) 服务器的客户。