2021 年 1 月 12 日 - KB4598242 (作業系統組建 19041.746 和 19042.746)

Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions More...Less

Release Date:

12/1/2021

Version:

2004-OS 組建 19041.746 和 20H2-OS 組建 19042.746

到期通知

IMPORTANT 自 2023 年 9 月 12 日起，此 KB 僅適用于 Windows Update。 Microsoft Update Catalog 或其他發行通道已不再提供此功能。建議您將裝置更新為最新的安全性品質更新。

^{更新日期：2021/1/12}
提醒Adobe Flash Player 已于 2020 年 12 月 31 日終止支援。如需詳細資訊，請參閱 Adobe Flash 于 2020 年 12 月 31 日終止支援. 從 2021 年 1 月 12 日開始，Flash 內容將無法在 Flash Player 中執行。如需詳細資訊，請參閱Adobe Flash Player EOL 一般資訊頁面。

2020
^{年 11 月 17 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。若要檢視其他筆記和訊息，請參閱Windows 10版本 2004 更新記錄首頁。

附註請依照 @WindowsUpdate ，瞭解新內容何時發佈至發行資訊儀表板。

重點

更新改善使用遊戲控制器、印表機和網路攝影機等外部裝置時的安全性。
更新以提高 Windows 執行基本操作時的安全性。

改進與修正

此安全性更新包括品質改善。主要變更包括：

此組建包含 Windows 10 版本 2004 的所有改良功能。
未記載這個發行版本的其他任何問題。

附註　此版本也包含 Microsoft HoloLens (作業系統組建 19041.1134) 2021 年 1 月 13 日發行的更新。 Microsoft 將直接向 Windows Update 用戶端發行更新，為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

此安全性更新包括品質改善。主要變更包括：

解決 HTTPS 型內部網路伺服器的安全性弱點問題。安裝此更新之後，HTTPS 型內部網路伺服器預設無法使用使用者 Proxy 來偵測更新。如果您尚未在用戶端上設定系統 Proxy，使用這些伺服器的掃描將會失敗。如果您必須使用使用者 Proxy，則必須使用「如果使用系統 Proxy 偵測失敗，允許使用者 Proxy 做為後援」原則來設定行為。為了確保最高層級的安全性，也請在所有裝置上使用 Windows Server Update Services (WSUS) 傳輸層安全性 (TLS) 憑證釘選。這項變更不會影響使用 HTTP WSUS 伺服器的客戶。如需詳細資訊，請參閱變更掃描、改善 Windows 裝置的安全性。
解決存在於遠端 Winspool 介面之印表機遠端過程呼叫 (RPC) 裝訂控點驗證中的安全性略過弱點。如需詳細資訊，請參閱KB4599464。
Windows App 平臺和架構、Windows Media、Windows 基礎、Windows 核心、Windows 密碼編譯、Windows 虛擬化、Windows 周邊裝置和 Windows 混合式存放裝置服務的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性更新指南網站。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

使用 Microsoft 日文輸入法 (輸入法) 在應用程式中自動允許輸入假名批註字元時，您可能無法取得正確的假名批註字元。您可能需要手動輸入假名批註字元。

注意受影響的應用程式使用 ImmGetCompositionString () 函數。

此問題已在 KB5005101中解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。

如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU (KB4598481) 。若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	否	已不再提供。
Windows Server Update Services (WSUS)	否	已不再提供。