注意
- 從 KB4497934 開始，我們引進一個功能，可讓您決定何時安裝功能更新。 您可以控制取得功能更新的時間，同時讓裝置保持在最新狀態。 可供合格裝置使用的功能更新會顯示在 [設定>更新& 安全性>Windows Update) ] (Windows Update頁面上的個別模組中。 如果您想要立即取得可用更新，請選取 [立即下載並安裝]。 若要深入了解這個功能，請參閱這個部落格。
- 當 Windows 10 裝置處於終止服務或將在數月內終止服務，Windows Update 會開始自動起始功能更新。 這會讓那些裝置得到支援，並且接收對於裝置安全性和生態系統健康情況極為重要的每月更新。
改善與修正
此更新包括品質改善。 主要變更包括：
- 允許使用者從 WDAG) 容器 (Windows Defender 應用程式防護返回主機瀏覽器。
- 解決 Microsoft Edge 和 Internet Explorer 11 之間迴圈重新導向的問題。
- 匯報 wininet.dll 以防止在 FTP) 控制工作階段 (重新建立檔案傳輸通訊協定。
- 解決可能造成 Microsoft Edge 隱藏新增至 PDF 檔案的註釋的問題，例如筆跡筆記、醒目提示和註解。
- 解決當您從行動裝置管理 (MDM) 伺服器移除裝置時，或Microsoft Intune刪除 UserRights 原則時，安全性群組中所有使用者的 UserRights 原則都會移除的問題。
- 解決當您使用協力廠商認證提供者鎖定工作階段時，中斷遠端桌面工作階段連線的問題。
- 解決在您變更使用者帳戶密碼後，造成 Microsoft Office 和其他應用程式提示輸入密碼的問題。 這個問題會發生在混合式Azure Active Directory (AD) 加入系統上。
- 解決造成 ActiveX 控制項無法透過 Proxy 伺服器自動安裝的問題。
- 解決造成您無法使用 Azure Active Directory 帳戶登入 Microsoft Surface Hub 裝置的問題。 發生此問題的原因是，上一次的登出未成功完成。
- 解決使用空白或 Null 密碼並啟用 Windows Defender Credential Guard 時，造成登入失敗並出現錯誤「使用者名稱或密碼不正確」的問題。
- 解決在設定為使用群組受管理服務帳戶 (GMSA) 的應用程式和服務中，可能造成暫時KRB_AP_ERR_MODIFIED Kerberos 登入失敗的問題。 這個問題會在服務帳戶密碼自動更新之後發生。
- 解決了設定「在固定資料磁碟機上強制執行磁碟機加密」群組原則時，可能會防止 BitLocker 加密資料磁碟機的問題。
- 解決當 Windows Defender 應用程式控制原則設為管理可部署的更新時，導致無法從Windows Server Update Services (WSUS) 伺服器下載更新的問題。
- 解決可能造成網域名稱系統 (DNS) 伺服器事件記錄中，事件 7600 包含無法讀取的伺服器名稱的問題。
- 解決即使本機使用者已存取伺服器的網路共用，也無法記錄其上次登入時間的問題。
- 解決了當 [遠端協助] 視窗獲得和失去焦點時，導致 NumLock 無法在遠端協助工作階段中正常運作的問題。
- 匯報摩洛哥的時區資訊。
- 匯報巴勒斯坦政府的時區資訊。
- 解決 Unicode (ICU) 資料的國際元件的問題，該資料未針對時區和新的日本紀元進行更新。
- 解決「解除安裝語言時，允許解除安裝語言功能」的問題群組原則。
- 解決「檔案共用見證」未移除「伺服器訊息區」(SMB) 控制代碼，進而造成伺服器最後停止接受 SMB 連線的問題。
- 解決當沒有網際網路連線時，Windows 會嘗試Azure Active Directory (AAD) 權杖憑證更新的問題。 此問題會在 AAD 驗證期間發生，並降低應用程式效能。
- 解決 Internet Explorer 中 scrollLeft 的問題。
- 解決造成 svg> 元素的<轉譯停止運作的問題。
- 解決受指派存取權部署 (先前為 Kiosk 模式) 造成使用者無法登入受指派的存取權設定檔的問題。 這會影響所有地區設定，且當本機系統管理員的群組名稱未使用英文拼寫 “Administrators” 時發生。 在事件檢視器中，事件 31000 將來源顯示為「Microsoft-Windows-AssignedAccess/管理員」，並顯示錯誤訊息「找不到用來指派應用程式的群組」。
- 解決造成第 2 代虛擬機器無法在 Windows Server 2019 Hyper-V 主機上啟動的問題。 在 Microsoft-Hyper-V-Worker-管理員 事件記錄檔中，事件識別碼 18560 顯示「VM 名稱已重設，因為虛擬處理器上發生無法復原的錯誤，並造成三重錯誤」。
- 解決已啟用預先啟動核心直接記憶體存取 (DMA) 保護的系統問題。 當您以安全模式啟動 Windows 時，會出現藍色畫面，並顯示錯誤 “DRIVER_VERIFIER_DMA_VIOLATION”。
- 解決可能導致 Skype、商務用 Skype 和 Microsoft Teams 螢幕畫面分享失敗的問題。 這是因為已啟用 Hyper-V 角色的裝置上的連接埠與保留連接埠範圍發生連接埠衝突所致。
- 解決載入許多與 Domain Name System Security Extensions (DNSSEC) 功能相關、未簽署的「網域名稱系統」區域時，因而造成延遲的問題。 在設定下列登錄設定之後，發生這個問題：
路徑： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
設定：EnableFastLoadUnsignedZones
類型：DWORD
值：值 1 會啟用功能。 值 0 會停用功能。
變更登錄值之後，重新啟動作業系統或 DNS 伺服器。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，使用「開機前執行環境」(PXE) 從設定為使用「可變窗口擴充功能」的「Windows 部署服務」(WDS) 伺服器啟動裝置時，可能會發生問題。 這可能會造成 WDS 伺服器的連線在下載映像時提前終止。 這個問題不會對未使用「可變窗口擴充功能」的用戶端或裝置造成影響。 | 此問題已在 KB4503327 解決。 |
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 嘗試從 Microsoft Edge 或其他通用 Windows 平台 (UWP) 應用程式列印時，您可能會收到錯誤「您的印表機遇到未預期的設定問題。 0x80070007e」。 | 此問題已在 KB4501371 解決。 |
| 安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 |
|
| 如果 預設搜尋提供者 未設定或格式錯誤，Internet Explorer 11 可能無法開啟。 | 此問題已在 KB4503327 解決。 |
| 安裝此更新之後，裝置可能無法透過網際網路小型電腦系統介面 (iSCSI) 連線到某些存放區域網路 (SAN) 裝置。 您也可能會在事件檢視器的系統記錄區段中收到錯誤，其中來自 iScsiPrt 的事件識別碼為 43，以及「Target 無法及時回應登入請求」的描述。 | 此問題在 KB4509479 年已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需詳細資訊，請參閱服務堆疊更新 (機器翻譯)。
如果使用 Windows Update，最新的 SSU (KB4499728) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
若要下載並安裝此更新，請移至 [設定>更新] & [安全性>]Windows Update然後選取 [檢查更新]。
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4497934的檔案資訊。