注意
-
新消息 2021/8/5
到期通知 - 重要自 2021 年 8 月 5 日起，本知識庫已不再從 Windows Update、Microsoft Update 目錄或其他發佈管道取得。 我們建議您將裝置更新至最新的安全品質更新。
注意
新消息 2/12/21
重要 有一個已知問題會停止安裝 2021 年 2 月 9 日的安全更新進度。 為了解決這個問題，我們已 (SSU) KB5001078 發布了新的服務堆疊更新。 您必須先安裝這個新的 SSU，才能安裝 2021 年 2 月 9 日的安全更新。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 1607 更新歷史首頁。
重點
- 更新驗證使用者名稱與密碼的方式。
- 為巴勒斯坦自治政府更正歷史夏令時間 (夏令時間) 資訊。
- 匯報德語中歐時間翻譯的問題。
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 允許管理員使用群組原則停用獨立的 Internet Explorer，同時繼續使用 Microsoft Edge 的 IE 模式。
- 匯報 Internet Explorer 的關於對話框，使用標準的現代對話框。
- 解決服務主機 (svchost.exe) 程序中導致某些輸入法編輯器 (IME) 語言環境（如繁體中文）中CPU使用過高的問題。 這個問題發生在你嘗試在控制台新增輸入法時。
- 為巴勒斯坦自治政府更正歷史夏令時間 (夏令時間) 資訊。
- 探討德語中歐時間翻譯的問題。
- 解決一個問題，該問題會導致 LSASS.exe 因競賽條件而停止運作，導致 Schannel 出現雙重自由錯誤。 例外碼為 c0000374，事件日誌顯示 Schannel 事件 36888、致命錯誤代碼 20 及錯誤狀態 960。 此問題發生在安裝 2020 年 9 月及以後的 Windows 更新後。
- 解決了可能讓使用 BitLocker 的系統停止運作並顯示錯誤0x120 (BITLOCKER_FATAL_ERROR) 的問題。
- 解決了一個問題，該問題是當你之前在任務執行時已停用，排程任務無法再次執行。
- 解決了某些情境下無法記錄事件 4732 和 4733 的群組成員變更 Domain-Local 問題。 這發生在使用「允許修改」控制項時;例如，Active Directory (AD) PowerShell 模組就使用此控制項。
- 解決了事件 ID 2889 中 LDAP) session (輕量級目錄存取協定不安全的問題。 當 LDAP 會話經過 SASL) 方法 (簡單認證與安全層認證並封存時，就會發生這種情況。
- 解決了 SMB) 伺服器訊息區塊 (問題。 此問題錯誤地將 Microsoft-Windows-SMBClient 31013 事件記錄在 SMB 伺服器STATUS_USER_SESSION_DELETED回傳時的 Microsoft-Windows-SMBClient 或 Security 事件日誌中。 此問題發生在 SMB 用戶端使用者或應用程式在同一 SMB 伺服器上使用相同傳輸控制協定 (TCP) 連線開啟多個 SMB 會話時。 這個問題很可能發生在遠端桌面伺服器上。
- 解決了導致 LanmanServer 服務意外中斷的問題。 此問題發生在 OptionalNames 登錄值設定後服務重新啟動時。
- 解決了導致 SRV2.SYS中停止錯誤0x54的問題。
- 匯報 Netlogon 權限提升漏洞 (CVE-2020-1472) 啟用強制執行模式。 欲了解更多細節，請參閱 CVE-2020-1472 及 如何管理與 CVE-2020-1472 相關的 Netlogon 安全通道連線變更。
- 解決可能阻礙叢集服務啟動的問題，並產生錯誤「2245 (NERR_PasswordTooShort) 」。 如果你設定了超過 14 個字元的「最小密碼長度」群組原則，就會出現這種情況。 更多資訊請參見 KB4557232。
- 解決了一個問題，導致超過 14 字元的「最小密碼長度」群組原則設定無法生效。 更多資訊請參見 KB4557232。
- Windows 應用程式 平台與框架、Windows 應用程式、Windows 雲端基礎架構、Windows 認證、Windows 基礎、Windows 虛擬化、Windows 核心網路及 Windows 混合雲網路的安全更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 SSU KB4601392 後，從 Windows Update 安裝累積更新的進度可能無法超過 24%。 | 這個問題在 KB5001078年解決了。 為了減輕已經安裝KB4601392但安裝KB4601318進度不佳的裝置，請重新啟動裝置，然後手動按照重置Windows Update元件的步驟1、2和4a操作。然後再重新啟動裝置。 KB5001078現在應該會在你選擇「檢查更新」時從Windows Update安裝，或者你可以等它自動安裝。 接著你應該能從 Windows Update 安裝最新的累積更新。 註 KB4601392 已被移除，將不再提供給裝置使用。 |
如何取得此更新
安裝此更新之前
先決條件
您必須先安裝新的維修堆疊更新 (SSU ) KB5001078 ，才能安裝此累積更新 (LCU) 。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你正在使用 Windows Update，最新的 SSU (KB5001078) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品: Windows 10 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4601318的檔案資訊。