2021 年 4 月 13 日 - KB5001342 (作業系統組建 17763.1879)

套用到
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

  • 新消息 2021/4/13
    重要提示     Windows 10 版本 1809 將於 2021 年 5 月 11 日結束服務，適用於運行企業版、教育版及物聯網企業版的裝置。 自 2021 年 5 月 11 日起，這些裝置將不再每月收到包含防範最新安全威脅的安全性與品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
  • 我們會繼續為下列版本提供服務：適用于用戶端、伺服器和 IoT 的 Enterprise G、HoloLens 和 LTSC 版本。

注意

2/16/21
重要作為 Adobe Flash 支援終止的一部分，KB4577586 現已作為 Windows Update (WU) 和 WSUS) Windows Server Update Services (的可選更新提供。 安裝 KB4577586 會永久移除 Adobe Flash Player 從你的 Windows 裝置中移除。 安裝後，無法卸載KB4577586。 欲了解更多 Microsoft 計畫細節，請參閱 Adobe Flash Player 支援終止更新。

注意

11/17/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 1809 更新歷史首頁。

注意

註解本版本同時包含 OS 版本 17763.1879 Microsoft HoloLens (2021 年 4 月 13 日) 更新。 Microsoft 將直接向 Windows Update 用戶端發行更新，為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

重點

  • 更新以提高 Windows 執行基本操作時的安全性。
  • 匯報以提升使用滑鼠、鍵盤或筆等輸入裝置時的安全性。

改進與修正

  • 解決一個問題：受信任的 MIT 領域中，主體未能從 Active Directory 網域控制器 (DC) 取得 Kerberos 服務工單。 此情況發生在安裝包含 CVE-2020-17049 保護且 PerfromTicketSignature 設定為 1 或以上的 Windows 匯報裝置上。 這些更新於 2020 年 11 月 10 日至 2020 年 12 月 8 日期間發布。 若來電者提交無PAC的票券發放票券 (TGT) 作為證據票，且未提供USER_NO_AUTH_DATA_REQUIRED旗，則票務取得會因錯誤「KRB_GENERIC_ERROR」而失敗。
  • 針對安全研究員發現的安全漏洞問題進行處理。 由於這些安全漏洞，這次及未來所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 欲了解更多關於此漏洞及其移除的資訊，請參閱 CVE-2020-1036 及 KB4570006。 安全 vGPU 替代方案可透過 DDA) ( Windows Server LTSC (Windows Server 2016 Windows Server 2019) 和 Windows Server SAC (Windows Server 版本 1803 及以後版本) 提供。
  • 針對 Azure Active Directory 網頁登入允許第三方端點進行任意瀏覽時，可能引發的權限提升漏洞。 欲了解更多資訊，請參閱 CVE-2021-27092 及 政策 CSP - 認證。
  • 解決了導致部分使用者使用 File History 的 Windows 備份無法正常運作的問題。 此問題發生在安裝 2021 年 2 月 9 日更新後。 錯誤訊息為「無法啟動使用者連結備份 (錯誤8007005) 」。
  • Windows 應用程式 平台與框架、Windows 應用程式、Windows 輸入與組合、Windows Office 媒體、Windows 基礎、Windows 密碼學、Windows AI 平台、Windows 混合雲端網路、Windows 核心、Windows 虛擬化及 Windows Media 的安全更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」
  1. 請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示，請參閱管理 Windows 10 中的輸入和顯示語言設定。
  2. 選取 [檢查更新]，然後安裝 2019 年 4 月累積更新。 如需指示，請參閱更新 Windows 10。
注意：如果重新安裝語言套件無法防範問題，請按照以下方式重設您的電腦：

  1. 到 設定 應用程式 >的恢復。
  2. 選取 [重設此電腦] 復原選項下方的 [開始進行]。
  3. 選取 [保留我的檔案]。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
安裝此更新後，叢集服務可能會因找不到叢集網路驅動程式而無法啟動。 此問題是因為該服務所使用的 PnP 類別驅動程式更新所致。 大約 20 分鐘後，你應該能重新啟動裝置，且不會遇到這個問題。
關於此問題的具體錯誤、原因及解決方法，請參見 KB5003571。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果你使用 Windows Update，最新的 SSU (KB5001404) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品: Windows 10
分類：安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5001342的檔案資訊。