2022 年 5 月 19 日 - KB5015020 (作業系統組建 19042.1708、19043.1708 和 19044.1708) 頻外

套用到
Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub

注意

為改善記錄頁面和相關知識庫文章中呈現的資訊,並為我們的客戶提供更加實用的資訊,我們已為您建立匿名問卷,供您分享意見反應。

注意

  • 更新日期:2022/5/19
    提醒:Windows 10,版本 20H2 於 2022 年 5 月 10 日結束服務,適用於運行 Home、Pro、Pro Education 及 Pro for Workstations 版本的裝置。 自 2022 年 5 月 10 日起,這些裝置將不再獲得包含最新安全威脅防護的每月安全與品質更新。 為了持續獲得安全與品質更新,Microsoft 建議升級至最新版本的 Windows 10 或 Windows 11。
  • 我們將持續服務以下版本:Windows 10 企業版與教育版、Windows 10 IoT 企業版、Windows 10 企業版多時段版、Windows 10 Surface Hub 版,以及 Windows Server 20H2 版。

注意

更新日期:2022/5/19
提醒若要更新到較新的 Windows 10 版本,我們建議您使用相應的啟用套件知識庫 (EKB) 。 使用 EKB 讓更新更快更簡單,且只需一次重啟。 要找到特定作業系統的 EKB,請前往 「改進 」區塊,點擊或點擊作業系統名稱以展開可摺疊區塊。

注意

重點

  • 解決一個已知問題,可能導致部分服務無法驗證用戶端或伺服器上的機器帳號。 這個問題會在你安裝 2022 年 5 月 10 日更新到網域控制站之後發生。
  • 解決了一個可能阻礙你安裝 Microsoft Store 應用程式的問題。
  • 解決了一個可能阻礙你安裝 Autopilot 設定檔的問題。

改善

注意

要查看已解決的問題清單,請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10,版本 21H2

重要

使用 EKB KB5003791 更新到 Windows 10,版本 21H2。

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10,版本 21H1。

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,版本 20H2

重要

使用 EKB KB4562830 更新到 Windows 10,版本 20H2。

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 解決了一個已知問題,可能導致伺服器或客戶端某些服務在 2022 年 5 月 10 日更新後認證失敗。 這些服務包括 NPS) 網路政策伺服器 (路由與遠端存取服務 (RRAS) RadiusEAP) 可擴充認證協定 (以及 PEAP) (受保護可擴充認證協定 。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器,以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。
  • 解決了一個可能在啟用 Control-flow Enforcement 時無法安裝 Microsoft Store 應用程式的問題。
  • 解決了一個可能阻礙你安裝 Autopilot 設定檔的問題。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 19042.1704、19043.1704 及 19044.1704

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
問題 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置,可能會因本次更新移除舊版 Microsoft Edge,但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔,透過滑流(slipstream)將此更新導入映像檔時,未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
直接連接 Windows Update 接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新,無需額外步驟。
若要避免此問題,請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像,然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝,您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU:
  1. 透過此命令列從 MSU 解壓機匣, (使用KB5000842套件作為範例) : 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU: 展開 Windows10.0-KB5000842-x64.cab /f:* <目的地路徑>
  3. 接著,您將擁有 SSU cab,在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像,然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題,可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business,請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後,部分裝置無法安裝新更新,例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法,請參見 KB5005322。
我們收到報告,指出 [剪取&草圖] 應用程式可能無法擷取螢幕擷取畫面,而且可能無法使用鍵盤快速鍵 (Windows 鍵+shift+S)開啟。 這個問題會在安裝 KB5010342 (2022 年 2 月 8 日) 及稍後更新之後發生。 這個問題已在 KB5014666 中解決。
通用 Windows 平臺 (UWP) 應用程式可能無法在已經 Windows 裝置重設的裝置上開啟。 這包括使用 Mobile 裝置管理 (MDM) 啟動的操作,例如重設此電腦、按鈕重設及自動駕駛重設。您從 Microsoft Store 下載的 UWP 應用程式不受影響。 只有一組有限的應用程式會受到影響,包括:
  • 具有架構相依性的應用程式套件
  • 為裝置布建的應用程式,而不是每個使用者帳戶。
受影響的應用程式將無法在不出現錯誤訊息或其他可觀察到的症狀的情況下開啟。 它們必須重新安裝才能還原功能。
此問題於 2021 年 6 月 21 日起所有版本 KB5015878 均已解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

先決條件:

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件:

如果您的裝置沒有安裝 2021 年 5 月 11 日 (KB5003173) 或更晚的 LCU, 您必須 先安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) ,然後再安裝此更新。

安裝此更新

重要 將此更新安裝在所有網域控制器及中介應用程式伺服器上,這些伺服器會向網域控制器進行認證。 中介應用伺服器包括 NPS) 、RADIUS、CA (認證機構) (網路政策伺服器及網頁伺服器。

發行管道 可取得 下一步
Windows Update 或 Microsoft Update 請參閱下列其他選項。
Windows Update for Business 請參閱下列其他選項。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。 你可以手動將這些更新匯入Windows Server Update Services (WSUS) 或Microsoft端點Configuration Manager。 關於 WSUS 的說明,請參閱 WSUS 及目錄網站。 關於設定管理的說明,請參見 從 Microsoft Update 目錄匯入更新

安裝此更新後,如果您使用了任何解決方法或緩解措施,這些功能將不再需要,我們建議您移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取動作來解決此驗證問題。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5015020的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU的檔案資訊——版本為19042.1704、19043.1704及19044.1704