微软win10 发布2019年May更新，恢复

2019年5月19日，微软为Windows 10 version 1809 and Windows Server 2019发布了2019年05累积对补丁进行更新操作KB4505056，同步更新了基于X86、X64系统和ARM64系统，升级后系统版本为 OS Build 17763.504。同时，还还发布了Windows 恶意软件删除工具2019 年 5月补丁KB890830、用于.NET Framework 3.5、4.7.2和4.8的累积更新KB4499405、适用于Adobe Flash Player for Windows 10 Version 1809的05安全更新KB4497932。

Windows 10 累积更新发布

Windows 10 累积更新历史

微软win10发布2019年05累积更新KB4505056质量优化关键包括：解决了在使用 IE 11 或 Microsoft Edge 时，可能禁绝进入某些不支持 HTTP 严格传输安全（HSTS）标准的 gov.uk 网站问题。

KB4505056更新内容

实际上在2019年5月14日发布的Windows%2010%20version%201809的04累积更新KB4494441时更新内容也包括：将“uk.gov”增添到%20Internet%20Explorer%20和%20Microsoft%20Edge%20的%20HTTP%20严格传输安全顶级域%20(HSTS%20TLD)%20中。

KB4494441更新内容

本次Windows 10 version 1809的05累积更新KB4505056是强化无误进入某些不支持 HTTP 严格传输安全（HSTS）标准的 gov.uk 网站可能禁绝问题进列恢复，使得所有gov.uk 网站均可以达成基于HSTS标准 协议的HTTP 严格传输安全。

本次更新包可以在win10系统更新页面在线下载更新，也可以前往微软更新包下载官网，通过显示补丁即可进入补丁下载页面，查看自身电脑系统版本点击相应的补丁下载安装。

KB4505056下载

安装微软win10发布2019年05累积更新之后，win10（1809）系统版本更新变为OS Build 17763.504版本了。

OS Build 17763.504

为什么微软Windows 10 version 1809在04和05累积更新多次恢复网站的HTTP 严格传输安全（HSTS），它又是什么呢？

大家日常上网所有会输入网站网址进列预览，网站域名之前默认为HTTP：http://或HTTPS:http://，这就是网络传输协议。此中HTTP(超文本传输协议)是互连接网络数据通信的基础，由万维网协会（W3C）和互连接网络工程任务组（IETF）制定，达成预览器于服务器之间的彼此通信，目前大部分网站采取HTTP传输。由于HTTP 是明文协议，不会无误传输数据进列任何方式的加密。当黑客攻击盗窃了网站服务器和预览器之间的传输报文的时，可以立刻读取传输的信息，发生网站、用户资料的泄密，HTTP 不适用于敏感信息的传播。

HTTP传输协议

但是HTTPS（Hypertext Transfer Protocol Secure超文本传输安全协议 ）是一种以网络安全通信为目的的传输协议。在HTTP协议下加入了SSL证书，从但是具有了保护交换数据隐私和完整性和提以便无误网站服务器身份认证的功能，简单来讲述它就是安全版的 HTTP 。

按下理讲述网站传输协议从 HTTP 到 HTTPS 之后，数据传输就安全了。但由于网民上网习惯，平时进入某个网站时，在预览器中只会输入一个域名，但是不会在域名上述加上 http:http:// 另一个还可以 https:http://，但是是由预览器自动填充，当前所有预览器默认填充的所有是http:http://。部分网站统制员会采用了 301/302 跳转的方式由 HTTP 跳选择 HTTPS，但是这个途中使用 HTTP 易于发生劫持，受到第三方的攻击。

https传输协议

为克服网民不输入 https:http://和从 HTTP 跳选择 HTTPS的安全隐藏的问题，就需要用到 HSTS。HSTS（HTTP Strict Transport Security HTTP 严格安全传输）是国际互连接网络工程组织 IETF 正在推列一种新的 Web 安全协议，网站采用 HSTS 后，用户进入时不会有需手动在地址栏中输入 HTTPS，HSTS的作用是强制客户端（像预览器）使用HTTPS与服务器设置连接，达成预览器会自动采用 HTTPS 进入网站地址，从但是保证用户最终进入到网站的加密链接，保护数据传输安全。

微软Windows 10 version 1809的05累积系统讲到进入某些不支持 HTTP 严格传输安全（HSTS）标准的网站可能禁绝问题进列恢复，也为另一个预览器采取HSTS达成网站数据传输安全预览提以便了借鉴。