2022 年 2 月 8 日 - KB5010342 (作業系統組建 19042.1526、19043.1526 和 19044.1526)

套用到
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

注意

  • 到期通知
  • IMPORTAN截至 2023/9/12,此知識庫僅能從 Windows Update 取得。 該版本已不再從 Microsoft 更新目錄或其他發佈管道取得。  我們建議您將裝置更新至最新的安全品質更新。

注意

  • 3/15/22
    重要 Windows 10,20H2 版本將於 2022 年 5 月 10 日結束服務,適用於運行 Home、Pro、Pro Education 及 Pro for Workstations 版本的裝置。 自 2022 年 5 月 10 日起,這些裝置將不再獲得包含最新安全威脅防護的每月安全與品質更新。 為了持續獲得安全與品質更新,Microsoft 建議升級至最新版本的 Windows 10 或 Windows 11。
  • 我們將繼續服務以下版本:Enterprise、IoT Enterprise、Windows on Surface Hub,以及 Windows Server,版本 20H2。

注意

  • 更新日期:2022/1/1
    提醒:Windows 10,2004 版本於 2021 年 12 月 14 日結束服務。 為了持續獲得安全與品質更新,Microsoft 建議你升級到最新版本的 Windows 10。
  • 若要更新到較新的 Windows 10 版本,我們建議您使用相應的啟用套件知識庫 (EKB) 。 使用 EKB 讓更新更快更簡單,且只需一次重啟。 要找到特定作業系統的 EKB,請前往 「改進 」區塊,點擊或點擊作業系統名稱以展開可摺疊區塊。

注意

重點

  • 匯報你的 Windows 作業系統安全性。

改善

注意

要查看已解決的問題清單,請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10,版本 21H2

重要

使用 EKB KB5003791 更新到 Windows 10,版本 21H2。

此安全性更新包括品質改善。 主要變更包括:

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10,版本 21H1。

此安全性更新包括品質改善。 主要變更包括:

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,版本 20H2

重要

使用 EKB KB4562830 更新到 Windows 10,版本 20H2。

此安全更新包含了 2022 年 1 月 25 日) (更新 KB5009596 的改進,並解決了以下問題:

  • 解決一個問題,該問題會導致 LDAP) 修改操作 (輕量級目錄存取協定(LEP)若包含 SamAccountNameUserAccountControl 屬性,修改操作會失敗。 錯誤訊息為「錯誤:0x20EF。 目錄服務遇到未知故障」。
  • 解決一個已知問題,可能導致近期郵件無法出現在 Microsoft Outlook 桌面應用程式的搜尋結果中。 這個問題與存放在本地 .pst 或 .ost 檔案中的電子郵件有關。 這可能會影響 POP 和 IMAP 帳戶,以及 Microsoft Exchange 和 Microsoft 365 上託管的帳戶。 如果 Microsoft Outlook 應用程式中的預設搜尋設定為伺服器搜尋,則問題將只會影響進階搜尋。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2022年2月安全匯報

Windows 10 服務堆疊更新 - 19042.1525、19043.1525 及 19044.1525

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置,可能會因本次更新移除舊版 Microsoft Edge,但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔,透過滑流(slipstream)將此更新導入映像檔時,未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
直接連接 Windows Update 接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新,無需額外步驟。
若要避免此問題,請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像,然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝,您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU:
  1. 透過此命令列從 MSU 解壓機匣, (使用KB5000842套件作為範例) : 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU: 展開 Windows10.0-KB5000842-x64.cab /f:* <目的地路徑>
  3. 接著,您將擁有 SSU cab,在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像,然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題,可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business,請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後,部分裝置無法安裝新更新,例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法,請參見 KB5005322。
當你嘗試重設 Windows 裝置時,這些應用程式的資料夾包含解析資料,例如 OneDrive 或 商務用 OneDrive,已從 OneDrive 本地下載或同步的檔案,選擇「移除所有」選項時可能無法被刪除。 此問題可能在嘗試 在 Windows 內手動重置 或遠端重置時遇到。 遠端重置可能由行動裝置管理 (MDM) 或其他管理應用程式(如Microsoft Intune或第三方工具)發起。 OneDrive 的「雲端限定」檔案或未在裝置上下載或開啟的檔案不會受到影響,也不會持續存在,因為這些檔案並未在本地下載或同步。 有些裝置製造商和文件可能會把重置裝置的功能稱為「按鈕重置」、「PBR」、「重置此電腦」、「重置電腦」或「全新開始」。 此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後,部分裝置可能需要最多 7 天的時間才能完全解決問題,並防止檔案在重設後持續保存。 為了立即生效,你可以依照 Windows Update Troubleshooter 中的說明手動觸發 Windows Update Troubleshooter。 如果您是管理裝置或準備部署之作業系統映像的組織成員,您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做會改進 SafeOS () ,該系統用於更新 Windows 復原環境 (WinRE) 。 你可以依照「新增更新套件到Windows RE」中的說明部署這些更新,KB5012419 for Windows 10,版本 21H2、Windows 10、版本 21H1 及 Windows 10,版本 20H2。重要:如果裝置已經重置且 OneDrive 檔案持續存在,您必須使用上述的變通方法,或在使用上述變通後再進行一次重置。
某些已配對 Windows 裝置到藍牙的組織收到錯誤訊息:「您的裝置發生問題,需要重新啟動」。 以及停止代碼「IRQ,不小於或等」。這個問題是在安裝 KB5009596 或更新更新後發生,且訊息會顯示在藍屏上。 錯誤會以下列文字顯示於事件檢視器中的系統記錄中「Microsoft-Windows-WER-SystemErrorRe 事件 1001」和「電腦已從錯誤檢查重新開機。 錯誤檢查顯示:0x0000000a」出現。當某些 設定服務提供者 (CSP) 政策影響藍牙 A2dp 配置檔時,會發生以下情境:
  • 如果 Windows 用戶端裝置先前已使用藍牙與行動電話或其他音訊裝置配對,此問題會發生在更新安裝程式結束時。
  • 安裝更新後,當使用者使用藍芽與新手機或音訊裝置已更新的 Windows 用戶端裝置進行配對。
在設定應用程式的Windows Update歷史頁面中,更新回滾後可能會顯示「無法在日期>安裝 <- 0x800f0845」的文字,因為安裝後啟動時出現錯誤。CSP 政策在企業環境以外並不常見。 我們預期此問題不會影響家用版使用者和個人裝置。
此問題在 KB5011543 中已解決。 如果您安裝 2022 年 3 月 22 日或更新版本發佈的更新,則不需要使用已知問題復原 (KIR) 或特殊的群組原則來解決此問題。 如果你使用的更新是在 2022 年 3 月 22 日之前發布,你可以使用 KIR 和以下資訊來解決這個問題。重要 此緩解措施包含修改登記冊的相關資訊。 請務必先備份登錄,再進行修改。 請確定在發生問題時您知道如何還原登錄。 欲了解更多如何備份、還原及修改登錄檔的資訊,請參閱《如何在 Windows 中備份與還原登錄檔》。為了減輕此問題,使用 Intune 或其他工具的 IT 管理員可依以下步驟修改 Windows 登錄檔:
  1. 前往 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Bluetooth\
  2. 新增下列登錄機碼:{0000110a-0000-1000-8000-00805f9b34fb} 和 {0000110b-0000-1000-8000-00805f9b34fb} 到 ServicesAllowedList 值
如果你已經安裝了更新,且在裝置重啟時出現藍屏錯誤訊息,請以 SafeOS 模式開啟 Windows,新增登錄檔條目。此問題透過 已知問題回滾(Known Issue Rollback) (KIR) 來解決。 此 KIR 不會自動傳播到裝置。 已安裝受影響更新且遇到此問題的裝置,可以透過安裝及設定特殊的群組原則來解決此問題。 下載並安裝特殊群組原則後,請依照以下步驟設定:
  1. 開啟 [群組原則編輯器],然後前往網域控制站上的 [本機電腦原則][網域原則]
  2. 接著進入管理員範本>KB5009596 001 回滾>Windows 10版本 2004、20H2 和 21H1,並設定為「停用」。
  3. 重新啟動受影響的裝置。
    如果你是在網域控制器上設定這個,必須等群組原則傳播完畢,然後重新啟動受影響的裝置。 安裝此 KIR 群組原則之後,不需要重新啟動網域控制站。
  4. 在安裝受影響的 Windows 更新之前,允許群組原則在受影響的裝置重新整理。
欲了解更多部署資訊,請參閱「如何使用群組原則部署已知問題回滾」。
在受影響的 Windows 版本上安裝 2022 年 1 月 11 日或更新版本的 Windows 更新後,使用 Windows 7) 應用程式備份與 (還原後建立 (CD 或 DVD) 控制台可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上,使用 Windows 7) (的備份與還原應用程式所建立的復原光碟不會受到此問題影響,應該會正常開始。目前尚無第三方備份或復原應用程式受此問題影響 這個問題已在 KB5014023 中解決。
我們收到報告,指出 [剪取&草圖] 應用程式可能無法擷取螢幕擷取畫面,而且可能無法使用鍵盤快速鍵 (Windows 鍵+shift+S)開啟。 這個問題會在安裝 KB5010342 (2022 年 2 月 8 日) 及稍後更新之後發生。 這個問題已在 KB5014666 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

先決條件:

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件:

如果您的裝置沒有安裝 2021 年 5 月 11 日) 或更晚的 LCU 更新 KB5003173 (您必須 安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) 。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 已無法取得。
Microsoft Update Catalog 已無法取得。
Windows Server Update Services (WSUS) 已無法取得。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5010342的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU的檔案資訊——版本為19042.1525、19043.1525及19044.1525。