注意
- 到期通知
- IMPORTAN截至 2023/9/12，此知識庫僅能從 Windows Update 取得。 該版本已不再從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新至最新的安全品質更新。
注意
6/21/21
重要提示 ：本版本包含 Flash 移除套件。 這次更新會讓 Adobe Flash 從機器中移除。 欲了解更多資訊，請參閱 Adobe Flash Player 支援終止更新。
注意
- 11/17/20
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 2004 更新歷史首頁。
註 請追蹤 @WindowsUpdate ，了解新內容何時發布至發布資訊儀表板。
重點
- 匯報 Windows 列印緩衝器服務中一個遠端程式碼執行漏洞，稱為「PrintNightmare」，詳見 CVE-2021-34527。
改進與修正
注意
要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。
Windows 10 服務堆疊更新 - 19041.1081、19042.1081 及 19043.1081
- 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
Windows 10，版本 21H1
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含了 Windows 10 2004 版本的所有改進。
- 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含了 Windows 10 2004 版本的所有改進。
- 未記載這個發行版本的其他任何問題。
Windows 10,2004 版本
此安全性更新包括品質改善。 主要變更包括：
- 針對 Windows 列印緩衝器服務中的遠端程式碼執行漏洞，稱為「PrintNightmare」，詳見 CVE-2021-34527。 安裝此及後續 Windows 更新後，非管理員的使用者只能在列印伺服器安裝已簽署的列印驅動程式。 預設情況下，管理員可以在列印伺服器上安裝簽署與未簽署的印表機驅動程式。 系統受信任根認證機構中安裝的根憑證信任已簽署的驅動程式。 Microsoft 建議您立即在所有支援的 Windows 用戶端與伺服器作業系統上安裝此更新，從目前承載列印伺服器角色的裝置開始。 你也可以選擇設定 RestrictDriverInstallationToAdministrators 登錄檔設定，以防止非管理員在列印伺服器上安裝已簽署的印表機驅動程式。 欲了解更多資訊，請參見 KB5005010。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
Windows Update 改善
Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
點擊或點擊以查看已知問題
| 問題 | 因應措施 |
|---|---|
| 以我經驗來說，使用Microsoft日文輸入法編輯器 () 在自動允許輸入振假名字的應用程式中輸入漢字時，可能無法輸入正確的振假名字元。 你可能需要手動輸入《芙利加娜》的角色。 註 受影響的應用程式正在使用 ImmGetCompositionString () 函式。 |
這個問題在 KB5005101中解決了。 |
| 使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。 註直接連接 Windows Update 接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。 |
若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU：
|
| 安裝這個更新後，你可能會遇到列印到某些印表機的問題。 受影響的品牌和型號主要是透過USB連接的收據或標籤印表機。 註 此問題與 CVE-2021-34527 或 CVE-2021-1675 無關。 |
這個問題在 KB5004237中解決了。 |
| 安裝 2021 年 5 月 25 日 (KB5003214) 及 2021 年 6 月 21 日 (KB5003690) 更新後，部分裝置無法安裝新更新，例如 2021 年 7 月 6 日的 (KB5004945) 或更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 | 欲了解更多資訊及解決方法，請參見 KB5005322。 |
通用 Windows 平臺 (UWP) 應用程式可能無法在已經 Windows 裝置重設的裝置上開啟。 這包括使用 Mobile 裝置管理 (MDM) 啟動的操作，例如重設此電腦、按鈕重設及自動駕駛重設。您從 Microsoft Store 下載的 UWP 應用程式不受影響。 只有一組有限的應用程式會受到影響，包括:
|
此問題於 2021 年 6 月 21 日起所有版本 KB5015878 均已解決。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
先決條件：
關於Windows Server Update Services (WSUS) 部署：
- 安裝 2021 年 5 月 11 日的更新 (KB5003173) ，再安裝最新累積更新。
針對離線部署映像服務與管理 (DISM.exe) 部署：
- 若映像檔未包含 2021 年 2 月 24 日 (KB4601382) 或之後的累積更新，請安裝 2021 年 1 月 12 日的 SSU (KB4598481) ，並安裝 2021 年 5 月 11 日的更新 (KB5003173) 。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 否 | 已無法取得。 |
| Microsoft Update Catalog | 否 | 已無法取得。 |
| Windows Server Update Services (WSUS) | 否 | 已無法取得。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5004945的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本為19041.1081、19042.1081及19043.1081。