Win10的1703和1607均在5.9发布了安全更新，分别是KB4019472、KB4019473、KB4019264 等，其中主要1607的KB4019472更新内容如下（个人认为Win10 LTSB适合安装此更新，Pro专业版系统用户建议使用 1703）：
此安全更新包括质量改进。此更新中没有引入新的操作系统功能。

主要变化包括：
解决了在安装KB3213986和语言包后“PC设置”页面不显示正确选项的问题。
基于应用程序是使用图形设备接口（GDI）还是GDI Plus，字体出现不同的问题。
解决了在安装安全更新KB4015550后使用msado15.dll的应用程序停止工作的问题。
解决问题，当用户尝试启用最终用户定义的字符（EUDCs）时，会导致设备无响应。
每当用户使用虚拟桌面代理（VDA）从远程会话注销时，会导致设备崩溃的问题。
在使用日语IME时，更改显示缩放设置的问题可能会阻止DPI感知工具（记事本，MS画图等）正确接受输入或绘图。
解决的问题是，当可执行文件托管在文件共享上并且其Offline属性设置时，导致Windows资源管理器的CPU使用率为20％。
两个2012 R2服务器之间的Windows事件转发使报告与第三方安全信息和事件管理软件不兼容的问题。
解决了BitLocker驱动器加密向导显示即使启用了BitLocker GPO时“选择要使用的加密模式”页面的问题。
解决了AppLocker无法阻止具有撤消证书的二进制文件的问题。
如果虚拟机不发送地址解析协议数据包五分钟，并且虚拟机连接到无线网卡，虚拟机（VM）会丢失网络连接的问题。
解决了在使用带有集成WAN卡（蜂窝卡）的计算机时导致VPN连接丢失的问题。
在检查条件“发生非法请求，LUN不可用（感测代码05/25/00）”之后，多路径I / O未正确恢复服务的问题。
在用户提供域用户名和密码后发生Stop 0x27错误的问题。
解决问题，当“可移动存储访问”设置为“拒绝写入访问”时，用户可以在USB闪存驱动器上创建文件夹。
解决了在超过750 GB的物理内存和启用Hyper-V的系统上崩溃转储生成挂起0％的问题。
解决了页面文件空间泄漏的问题，导致Windows崩溃，蓝屏或数据丢失。
解决了在启用自动重新绑定的证书和目录服务映射程序时阻止访问网站的问题。
在Services.exe中解决了一个崩溃错误代码“0xc0000374 - 堆已损坏”，并需要重新启动系统。
解决Windows Defender防病毒定义（由网络监管）防止其他更新（LCU，驱动程序）下载的问题。
解决了导出到MHT文件时Internet Explorer 11不保存JavaScript文件的问题。
解决的问题，当Include-Referer-Token-Binding-ID标题设置为“true”时，阻止Internet Explorer 11跟随重定向。
解决问题，导致用户间歇性地从Web应用程序中注销。
更新Internet Explorer 11的新标签页与综合的新闻源。
已弃用的SHA-1 Microsoft Edge和Internet Explorer 11用于SSL / TLS服务器身份验证。有关详细信息，请参阅咨询4010323。
解决Windows Shell，企业安全性，数据中心网络，存储网络，Internet信息服务，Active Directory，群集，Windows server，客户端平台和Internet Explorer等问题。
Windows COM，Windows SMB Server，Windows Server，Internet Explorer和Microsoft Edge的安全更新。
如果您安装了较早版本的更新，则只有包中包含的新修补程序将被下载并安装在您的设备上。