2021 年 9 月 14 日 KB5005575 (預覽版安全性)

改進與修正

此公用預覽版安全性更新包含品質改進。主要變更包括：

解決導致應用程式Windows AppLocker EXE 和 DLL 事件通道中產生許多 AppLocker 或 SmartLocker 成功事件的問題。
解決防止 ShellHWDetection 服務從具有許可權的 Access 工作站 (的（一個）或) 裝置啟動的問題，並阻止您管理 BitLocker 磁片磁碟機加密。
解決導致 PowerShell 建立無限數量的子目錄的問題。當您使用 PowerShell Move-Item 命令將目錄移至其中一個子目錄時，會發生此問題。因此，音量會填滿，系統停止回應。

如需已解決的安全性漏洞詳細資訊，請參閱安全性更新指南。

此更新會改善維護堆疊的品質，而維護堆疊是安裝更新Windows元件。維護堆疊更新 (SSU) 確保您擁有強大且可靠的維護堆疊，讓裝置能夠接收並安裝 Microsoft 更新。

徵兆	因應措施
安裝此更新之後，第一次嘗試連接至網路印表機的裝置可能無法下載並安裝必要的印表機驅動程式。安裝KB5005575之前已連接並安裝印表機的裝置不受影響，且該印表機的作業會如往常一樣成功。在透過使用 HTTP 連接的列印伺服器存取印表機的裝置中，已發現此問題。當用戶端連接到伺服器以安裝印表機時，會發生目錄不一致，導致安裝程式檔案產生不正確。因此，驅動程式可能無法下載。注意此問題中所述的印表機連接方法不常用於專為家用設計的裝置。受此問題影響的列印環境在企業和組織中較為常見。	此問題在 KB5005619 中已解決
安裝此更新或更新之後，使用網際網路列印通訊協定或 IPP (印表機) 可能無法順利完成。安裝KB5005575之前已連接並安裝印表機的裝置不受影響，而該印表機的列印工作會如往常一樣成功。注意IPP 不常用於專為家用設計的裝置。受此問題影響的列印環境在企業和組織中較為常見。	此問題在 KB5006745 中已解決。
每次嘗試在列印伺服器和列印用戶端在不同時區的環境中列印時，您可能會收到系統管理認證提示。注意此問題中所述的受影響環境不常由專為家用設計的裝置使用。受此問題影響的列印環境在企業和組織中較為常見。	此問題在 KB5006745 中已解決。

徵兆

因應措施

安裝此更新之後，第一次嘗試連接至網路印表機的裝置可能無法下載並安裝必要的印表機驅動程式。安裝KB5005575之前已連接並安裝印表機的裝置不受影響，且該印表機的作業會如往常一樣成功。

在透過使用 HTTP 連接的列印伺服器存取印表機的裝置中，已發現此問題。當用戶端連接到伺服器以安裝印表機時，會發生目錄不一致，導致安裝程式檔案產生不正確。因此，驅動程式可能無法下載。

注意此問題中所述的印表機連接方法不常用於專為家用設計的裝置。受此問題影響的列印環境在企業和組織中較為常見。

安裝此更新或更新之後，使用網際網路列印通訊協定或 IPP (印表機) 可能無法順利完成。安裝KB5005575之前已連接並安裝印表機的裝置不受影響，而該印表機的列印工作會如往常一樣成功。

注意IPP 不常用於專為家用設計的裝置。受此問題影響的列印環境在企業和組織中較為常見。

每次嘗試在列印伺服器和列印用戶端在不同時區的環境中列印時，您可能會收到系統管理認證提示。

注意此問題中所述的受影響環境不常由專為家用設計的裝置使用。受此問題影響的列印環境在企業和組織中較為常見。

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新與 LCU (整合) 。有關 SSUs 的一般資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

若要在 Azure Stack HCI 群集上安裝 LCU，請參閱更新 Azure Stack HCI 組。

先決條件：

安裝 LCU 之前，必須先安裝 KB5005039，日期為 2021 年 8 月 10 日。

安裝此更新

發行管道	可用	下一步
Windows更新與 Microsoft Update	是	沒有。此更新將會自動從 Windows Update 下載並進行安裝。
商務用 Windows Update	是	沒有。此更新會依照已Windows，從更新中自動下載並安裝。
Microsoft 更新目錄	是	若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。
Windows Server Update Services (WSUS)	是	如果您設定產品與分類，此更新會自動與 WSUS同步處理，如下所示：產品：Azure Stack HCI 分類：安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令列選項，以 LCU 套件名稱做為引數。您可以使用此命令尋找套件名稱 ：DISM /online /get-package。

在Windows套件 (wusa.exe) /卸載開關時，無法執行更新獨立安裝程式，因為合併的套件包含 SSU。安裝之後，您無法從系統移除 SSU。

檔案資訊

針對此更新中提供的檔案清單，請下載累積更新的檔案資訊5005575。

針對維護堆疊更新中提供的檔案清單，請下載 SSU - 版本20348.220的檔案資訊。