注意
- 從 KB4497934 開始，我們引進一個功能，可讓您決定何時安裝功能更新。 您可以控制取得功能更新的時間，同時讓裝置保持在最新狀態。 符合資格裝置的功能更新將顯示在Windows Update頁面的獨立模組中 (設定>更新 & 安全>Windows Update) 。 如果您想要立即取得可用更新，請選取 [立即下載並安裝]。 若要深入了解這個功能，請參閱這個部落格。
- 當 Windows 10 裝置處於終止服務或將在數月內終止服務，Windows Update 會開始自動起始功能更新。 這會讓那些裝置得到支援，並且接收對於裝置安全性和生態系統健康情況極為重要的每月更新。
改善與修正
此更新包括品質改善。 主要變更包括：
- 允許使用者從 Windows Defender Application Guard (WDAG) 容器返回主機瀏覽器。
- 解決了 Microsoft Edge 與 Internet Explorer 11 之間迴圈重定向的問題。
- 匯報 wininet.dll 防止檔案傳輸協定 (FTP) 控制會話重新建立。
- 解決了 Microsoft Edge 可能會隱藏 PDF 檔案中新增註解（如墨水筆記、劃重點和註解）的問題。
- 解決一個問題：當你從 MDM) 伺服器 (行動裝置管理中移除裝置，或刪除 UserRights 政策Microsoft Intune時，會移除安全群組中所有使用者的使用者權利政策。
- 解決了當你使用第三方憑證提供者鎖定遠端桌面會話時，會斷開連線的問題。
- 解決了一個問題，導致 Microsoft Office 及其他應用程式在你更改使用者帳號密碼後會提示輸入密碼。 此問題發生在混合Azure Active Directory (AD) 加入系統中。
- 解決一個無法透過代理伺服器自動安裝 ActiveX 控制項的問題。
- 解決一個無法以 Azure Active Directory 帳號登入 Microsoft Surface Hub 裝置的問題。 此問題發生於先前登出未成功完成。
- 解決了使用空或空密碼且啟用 Windows Defender 憑證保護時，登入失敗時會出現錯誤「使用者名稱或密碼錯誤」的問題。
- 解決一個可能導致應用程式與服務在配置為使用 GMSA) 群組管理服務帳號時，Kerberos 登入暫時失敗KRB_AP_ERR_MODIFIED (問題。 這個問題發生在服務帳號密碼自動更新之後。
- 解決一個可能阻止 BitLocker 在設定「強制固定資料磁碟加加密」群組原則時加密資料磁碟的問題。
- 解決一個問題，當 Windows Defender 應用程式控制政策被設定管理可部署的更新時，無法從 Windows Server Update Services (WSUS) 伺服器下載更新。
- 解決可能造成網域名稱系統 (DNS) 伺服器事件記錄中，事件 7600 包含無法讀取的伺服器名稱的問題。
- 解決了即使使用者已存取伺服器網路共享，仍無法記錄本地使用者最後登入時間的問題。
- 解決了 NumLock 在遠端協助工作階段中，當遠端協助視窗在焦點時無法正常運作的問題。
- 摩洛哥匯報時區資訊。
- 匯報巴勒斯坦自治政府的時區資訊。
- 針對國際Unicode組件 (ICU) 資料的問題，該資料未更新至時區及新日本紀元。
- 解決了「語言被卸載時允許卸載語言功能」的問題。群組原則。
- 解決「檔案共用見證」未移除「伺服器訊息區」(SMB) 控制代碼，進而造成伺服器最後停止接受 SMB 連線的問題。
- 解決了 Windows 嘗試在沒有網路連線時 (Azure Active Directory) 憑證續約的問題。 此問題發生在 AAD 認證期間，並降低應用程式效能。
- 解決了 Internet Explorer 中 scrollLeft 的問題。
- 解決了一個導致 SVG> 元素渲染停止運作<的問題。
- 解決了先前稱為自助服務 () 的指派存取權部署問題，該模式阻止使用者登入指派存取權設定檔。 此情況影響所有地區，且當當地管理員的群組未以英文拼寫「Administrators」命名時發生。 在事件檢視器中，事件 31000 顯示來源為「Microsoft-Windows-AssignedAccess/管理員」，並顯示錯誤訊息：「無法找到用於指派該應用程式的群組。」
- 解決了一個阻礙第二代虛擬機在 Windows Server 2019 Hyper-V 主機上啟動的問題。 在 Microsoft-Windows-Hyper-V-Worker-管理員事件日誌中，事件 ID 18560 顯示：「VM 名稱被重置，因為虛擬處理器發生無法復原的錯誤，導致三重故障。」
- 解決了系統中啟用 pre-start 核心直接記憶體存取 (DMA) 保護的問題。 當你在安全模式下啟動 Windows 時，會出現藍屏並顯示「DRIVER_VERIFIER_DMA_VIOLATION」錯誤訊息。
- 解決可能導致 Skype、商務用 Skype 及 Microsoft Teams 螢幕共享失敗的問題。 這是因為啟用 Hyper-V 角色的裝置與保留埠範圍的埠口衝突所致。
- 解決載入許多與 Domain Name System Security Extensions (DNSSEC) 功能相關、未簽署的「網域名稱系統」區域時，因而造成延遲的問題。 在設定下列登錄設定之後，發生這個問題：
路徑： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
設定：EnableFastLoadUnsignedZones
類型：DWORD
值：值為 1 即可啟用此功能。 值 0 會停用功能。
變更登錄值之後，重新啟動作業系統或 DNS 伺服器。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，使用「開機前執行環境」(PXE) 從設定為使用「可變窗口擴充功能」的「Windows 部署服務」(WDS) 伺服器啟動裝置時，可能會發生問題。 這可能會造成 WDS 伺服器的連線在下載映像時提前終止。 這個問題不會對未使用「可變窗口擴充功能」的用戶端或裝置造成影響。 | 此問題已在 KB4503327 解決。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 當你嘗試從 Microsoft Edge 或其他 通用 Windows 平台 (UWP) 應用程式列印時，可能會收到錯誤：「您的印表機發生了意外的設定問題。 0x80070007e」。 | 此問題已在 KB4501371 解決。 |
| 安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 |
|
| 若預設 搜尋提供者 未設定或格式錯誤，Internet Explorer 11 可能會無法開啟。 | 此問題已在 KB4503327 解決。 |
| 安裝此更新後，裝置可能無法使用網際網路小型電腦系統介面 (iSCSI) 連接部分儲存區域網路 (SAN) 裝置。 你也可能在事件檢視器的系統日誌區塊收到 iScsiPrt 事件 ID 43 的錯誤，並描述「目標未能及時回應登入請求」。 | 這個問題在 KB4509479中已經解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果你使用Windows Update，最新的 SSU (KB4499728) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
要下載並安裝此更新，請到設定>中的「>安全更新 &」Windows Update選擇「檢查更新」。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4497934的檔案資訊。