2021 年 10 月 12 日 - KB5006669 (作業系統組建 14393.4704) - 已過期

Windows 10, version 1607, all editions Windows Server 2016, all editions More...Less

Release Date:

12/10/2021

Version:

作業系統組建 14393.4704

到期通知

自 2023 年 9 月 12 日起，Windows Update、Microsoft Update Catalog 或其他發行通道已不再提供KB5006669。建議您將裝置更新為最新的安全性品質更新。

2020
^{年 11 月 19 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。如需版本 1607 Windows 10概觀，請參閱其更新記錄頁面。

重點

更新 Windows 作業系統的安全性。

改進與修正

此安全性更新包括品質改善。主要變更包括：

解決使用者可能無法透過遠端桌面或 Hyper-V 增強型會話，使用目錄服務還原模式 (DSRM) 登入網域控制站的問題。
解決輕量型目錄存取通訊協定 (LDAP) 系結快取已滿，且 LDAP 用戶端文件庫收到推薦時所發生的問題。
解決由系統在連線關閉時刪除系結物件時發生之競賽條件所造成的重新導向器停止錯誤。
解決刪除計時器啟用時，例如當您設定 [立即執行的工作] 動作的群組原則喜好設定時，無法刪除即時工作的問題。
解決會影響企業模式網站清單從 Internet Explorer 11 重新導向到 Microsoft Edge 的問題。在某些情況下，重新導向會在 Microsoft Edge 中以多個索引標籤開啟網站。
解決即時 (JIT) jscript9.dll行為的問題。
解決在傳送套件給用戶端之前，網際網路列印伺服器無法正確封裝經過修改的印表機內容的已知問題。
解決非頁面集區 (NPP) 從 UxSF 集區標籤洩漏的問題。當 lsass.exe 停止處理非同步安全性支援提供者介面 (SSPI) 通話時，就會發生此洩漏。
針對下列登錄值實作群組原則設定：

登錄位置： HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

值名稱：RestrictDriverInstallationToAdministrators

數值資料：1

如需詳細資訊，請參閱KB5005652。
新增設定句號或點 (.) 在下列群組原則設定中，以完整主機名稱交替分隔 IP 位址：
- 封裝點和列印 - 已核准的伺服器
- 點數和列印限制
解決當裝置第一次嘗試連線到網路印表機時，裝置可能無法下載並安裝印表機驅動程式的已知問題。我們已經在使用使用 HTTP 連線的列印伺服器存取印表機的裝置上觀察到這個問題。
解決每次嘗試列印時，可能會要求系統管理認證的已知問題。這會發生在列印伺服器和列印用戶端位於不同時區的環境。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和2021 年 10 月安全性更新。

此更新中的已知問題

徵兆

因應措施

安裝此更新之後，Windows 列印用戶端在連線到 Windows 列印伺服器上共用的遠端印表機時，可能會遇到下列錯誤：

0x000006e4 (RPC_S_CANNOT_SUPPORT)
0x0000007c (ERROR_INVALID_LEVEL)
0x00000709 (ERROR_INVALID_PRINTER_NAME)

注意此問題所述的印表機連線問題是列印伺服器特有的問題，通常在設計為家用的裝置中並不常見。企業與組織較常發現受此問題影響的列印環境。

此問題已在 KB5008207中解決。

安裝 2021 年 4 月 22 日或更新版本發佈的更新之後，發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。只有在使用新的客戶支援大量授權金鑰 (CSVLK) 時，才會發生這個問題。

附註這不會影響任何其他 Windows 版本或版本的啟用。

嘗試啟用並受到此問題影響的用戶端裝置可能會收到錯誤「錯誤： 0xC004F074。軟體授權服務報告無法啟用電腦。無法連絡金鑰管理服務 (KMS)。如需詳細資訊，請參閱應用程式事件記錄。」

與啟用相關的事件記錄項目是另一種判斷此問題可能受到影響的方法。在無法啟用的用戶端裝置上開啟 [事件檢視器]，並前往 [Windows 記錄] > [應用程式]。如果您只看到事件識別碼 12288，但沒有對應的事件識別碼 12289，這表示下列其中一項：