2022 年 1 月 17 日 - KB5010793 (作業系統組建 19042.1469、19043.1469 和 19044.1469) 頻外

套用到
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

注意

  • 更新日期：2022/1/1
    提醒：Windows 10,2004 版本於 2021 年 12 月 14 日結束服務。 為了持續獲得安全與品質更新，Microsoft 建議你升級到最新版本的 Windows 10。
  • 若要更新到較新的 Windows 10 版本，我們建議您使用相應的啟用套件知識庫 (EKB) 。 使用 EKB 讓更新更快更簡單，且只需一次重啟。 要找到特定作業系統的 EKB，請前往 「改進 」區塊，點擊或點擊作業系統名稱以展開可摺疊區塊。

注意

重點

  • 匯報一個已知影響 VPN 連線的問題。
  • 匯報一個已知會導致 Windows Server 網域控制器意外重啟的問題。

改善

注意

註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10，版本 21H2

重要

使用 EKB KB5003791 更新到 Windows 10，版本 21H2。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10，版本 21H1。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2

重要

使用 EKB KB4562830 更新到 Windows 10，版本 20H2。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 解決一個已知問題，可能導致包含廠商 ID 的 IPSEC) 連線 (IP 安全性失效。 使用第 2 層加密通訊協定 (L2TP) 或 IP 安全性 Internet Key Exchange (IPSEC IKE) 的 VPN 連線也可能受到影響。
  • 解決一個已知問題，可能導致 Windows 伺服器在網域控制器 (DC) 安裝 2022 年 1 月 11 日更新後意外重啟。
  • 解決一個問題，該問題在輕量級目錄存取協定 (LDAP) 修改操作中，無法正確寫入 Active Directory (AD) 屬性，當你進行多項屬性變更時。
  • 解決一個問題，該問題可能阻止使用 Reilient File System (ReFS) 格式化的可移除媒體掛載，或導致可移除媒體掛載為 RAW 檔案格式。 此問題發生在安裝 2022 年 1 月 11 日的 Windows 更新後。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 19042.1371、19043.1371 及 19044.1371

  • 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
註直接連接 Windows Update 接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。		 若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 請依照以下步驟使用 SSU 擷取：

  1. 透過此命令列從 MSU 解壓機匣， (使用KB5000842套件作為範例) ： 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU： 展開 Windows10.0-KB5000842-x64.cab /f：* <目的地路徑>
  3. 接著，您將擁有 SSU cab，在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像，然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題，可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business，請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後，部分裝置無法安裝新更新，例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法，請參見 KB5005322。
安裝此更新後，當使用遠端桌面連接不受信任網域的裝置時，使用智慧卡認證時連線可能會無法驗證。 你可能會收到提示：「你的憑證無法運作。 用來連接[裝置名稱]的憑證無法使用。 請輸入新的憑證。」以及紅色標示的「登入嘗試失敗」。 此問題可透過 KIR) (已知問題回滾 來解決。 請注意，解決方案最多可能需要 24 小時，才能自動傳播到非受管理的個人裝置與和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將解決方案套用到您的裝置。 對於已安裝受影響的更新和遇到此問題的企業管理裝置，您可以安裝及設定以下連結的特殊群組原則來解決此問題。 註裝置在設定特殊群組原則後需重新啟動。 如需協助，請參閱「如何使用群組原則部署已知問題回滾」。 關於使用群組政策的一般資訊，請參見群組原則概述。

群組原則安裝檔案：

重要請確認你使用的是針對你版本的 Windows 群組原則。
安裝 2021 年 11 月 22 日或更新版本之後，Microsoft Outlook 傳統型應用程式的搜尋結果中可能不會顯示最近的電子郵件。 此問題與儲存在本機的 PST 或 OST 檔案中的電子郵件有關。 這可能會影響 POP 和 IMAP 帳戶，以及 Microsoft Exchange 和 Microsoft 365 上託管的帳戶。 如果 Microsoft Outlook 應用程式中的預設搜尋設定為伺服器搜尋，則問題將只會影響進階搜尋。 這個問題在 KB5010342年解決了。若未安裝2022年2月8日或之後的更新，請參考替代解決方案此問題可透過 KIR) (已知問題回滾 來解決。 請注意，解決方案最多可能需要 24 小時，才能自動傳播到消費者裝置和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將解決方案套用到您的裝置。 對於已安裝受影響更新並遇到此問題的企業管理裝置，您可以透過安裝並設定特殊的群組原則 (優先) 來解決。重要事項：請確認您使用的是正確的 Windows 群組原則。群組原則：Windows 10,20H2，Windows 10,21H1 版本，以及 Windows 10,21H2 版本
當你嘗試重設 Windows 裝置時，這些應用程式的資料夾包含解析資料，例如 OneDrive 或 商務用 OneDrive，已從 OneDrive 本地下載或同步的檔案，選擇「移除所有」選項時可能無法被刪除。 此問題可能在嘗試 在 Windows 內手動重置 或遠端重置時遇到。 遠端重置可能由行動裝置管理 (MDM) 或其他管理應用程式（如Microsoft Intune或第三方工具）發起。 OneDrive 的「雲端限定」檔案或未在裝置上下載或開啟的檔案不會受到影響，也不會持續存在，因為這些檔案並未在本地下載或同步。註 有些裝置製造商和文件可能會把重置裝置的功能稱為「按鈕重置」、「PBR」、「重置此電腦」、「重置電腦」或「全新開始」。 此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後，部分裝置可能需要最多 7 天的時間才能完全解決問題，並防止檔案在重設後持續保存。 為了立即生效，你可以依照 Windows Update Troubleshooter 中的說明手動觸發 Windows Update Troubleshooter。 如果您是管理裝置或準備部署之作業系統映像的組織成員，您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做會改進 SafeOS () ，該系統用於更新 Windows 復原環境 (WinRE) 。 你可以依照「新增更新套件到Windows RE」中的說明部署這些更新，KB5012419 for Windows 10，版本 21H2、Windows 10、版本 21H1 及 Windows 10，版本 20H2。重要：如果裝置已經重置且 OneDrive 檔案持續存在，您必須使用上述的變通方法，或在使用上述變通後再進行一次重置。
在受影響的 Windows 版本上安裝 2022 年 1 月 11 日或更新版本的 Windows 更新後，使用 Windows 7) 應用程式備份與 (還原後建立 (CD 或 DVD) 控制台可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上，使用 Windows 7) (的備份與還原應用程式所建立的復原光碟不會受到此問題影響，應該會正常開始。註目前尚無第三方備份或復原應用程式受此問題影響 這個問題已在 KB5014023 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：

如果您的裝置沒有安裝 2021 年 5 月 11 日) 或更晚的 LCU 更新 KB5003173 ( ， 您必須 安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) 。

安裝此更新

發行管道 可取得 下一步
Windows Update 或 Microsoft Update 是 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Windows Update for Business 否 無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5010793的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本為19042.1371、19043.1371及19044.1371。