注意
重要從 2020 年 7 月開始,我們將恢復 Windows 10 和 Windows Server 版本 1809 及以後版本的非安全性版本。 累積每月安全性更新 (也稱為「B」發行或更新星期二發行) ,沒有變更。 如需詳細資訊,請參閱部落格文章恢復選擇性 Windows 10 和 Windows Server 非安全性每月更新。
注意
重要從 2020 年 7 月開始,所有 Windows 匯報都會停用 RemoteFX vGPU 功能,因為存在安全性弱點。 如需有關此弱點的詳細資訊,請參閱CVE-2020-1036 和 KB4570006。 安裝此更新之後,嘗試啟動已啟用 RemoteFX vGPU 的虛擬機器 (VM) 將會失敗,並且會出現類似下列的訊息:
「無法啟動虛擬機器,因為在 Hyper-V 管理器中停用了所有支援 RemoteFX 的 GPU。」
「無法啟動虛擬機器,因為伺服器的 GPU 資源不足。」
如果您 重新啟用 RemoteFX vGPU,將出現類似下文的訊息:
「我們不再支援 RemoteFX 3D 視訊卡。 如果您仍在使用此介面卡,可能會變得容易受到安全性風險的影響。 深入了解 (https://go.microsoft.com/fwlink/?linkid=2131976) 」
注意
重要 我們一直在評估公共衛生狀況,並了解這對我們許多客戶的影響。 為了幫助減輕客戶面臨的負擔,我們計劃將家庭版、專業版、專業教育版、工作站版和 IoT 核心版 Windows 10 1809 版本的預計結束服務日期推遲到 2020 年 11 月 10 日。 也就是說,裝置只會在 5 月至 10 月間收到每月安全性更新。 我們將於 2020 年 10 月 13 日為 Windows 10 1809 版的這些版本發行最後的安全性更新,而不是 2020 年 5 月 12 日。
注意
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章。
重點
- 在 Internet Explorer 11 中新增通知,通知使用者 Adobe Flash 將於 2020 年 12 月終止支援。 如需詳細資訊,請參閱 KB4581051。
- 匯報問題以降低遺失字型的可能性。
- 匯報當使用者在變更鍵盤配置後輸入東亞字元時,造成應用程式意外關閉的問題。
- 匯報使用韓文輸入法編輯器 (IME) 時造成 Microsoft Office 應用程式意外關閉的問題。
- 匯報某些雙圖形處理器 (GPU) 裝置導致無法連線至 Miracast 接收器的問題。
改進與修正
這項非安全性更新包含品質改良項目。 主要變更包括:
- 在 Internet Explorer 11 中新增通知,通知使用者 Adobe Flash 將於 2020 年 12 月終止支援。 如需詳細資訊,請參閱 KB4581051。
- 解決在 Internet Explorer 中使用群組原則喜好設定設定首頁的問題。
- 解決當您在 Microsoft Edge 中為 Internet Explorer 模式設定增強的當機偵測 時發生的 Microsoft Edge IE 模式問題。
- 解決可能會產生錯誤 “0x80704006. 嗯嗯......無法連線到此頁面」的問題舊版 Microsoft Edge。 當您嘗試使用非標準連接埠連線網站時,就會發生這個問題。 任何使用在錯誤連接埠或連接埠封鎖下的 Fetch Standard 規格中所列連接埠的網站都可能導致此問題。
- 解決在遠端桌面通訊協定 (RDP) 工作階段期間,螢幕上未顯示任何內容達 5 分鐘或更長時間的問題。
- 解決在某些情況下,若使用 VBA () 的 Visual Basic for Applications 建立應用程式,會造成應用程式停止運作的問題。 錯誤為「類別未登錄」錯誤。
- 解決當裝置連線到 Windows 虛擬桌面 (WVD) 機器時,可能會顯示空白黑色畫面的問題。
- 解決當您安裝、解除安裝和重新安裝相同的更新時,導致 Cortana 停止在多使用者裝置上運作的問題。
- 解決當圖形卡初始化失敗時造成停止錯誤的問題。
- 解決降低字型遺失可能性的問題。
- 解決當應用程式呼叫 [桌面視窗管理員] (DWM) 縮圖 API 時,暫時顯示黑色畫面的問題。
- 解決無法辨識在 MFC) DataGrid (Microsoft Foundation Class Library 中輸入的第一個東亞語言字元的問題。
- 解決在特定情況下使用功能區殼層延伸時造成檔案總管意外關閉的問題。
- 解決當您新增功能時,即使您提供了系統管理認證,也會產生「沒有可安裝的功能」訊息的問題。
- 提供設定群組原則的功能,在您登入時只顯示網域和使用者名稱。
- 解決在特定升級案例期間影響預設應用程式關聯的問題。 這可能會導致在升級後第一次登入時出現許多快顯通知。
- 解決當使用者在變更鍵盤配置後輸入東亞字元時,造成應用程式意外關閉的問題。
- 匯報斐濟的 2021 年時區資訊。
- 解決影響Microsoft System Center Operations Manager 的 (SCOM) 監控客戶工作負載能力的問題。
- 解決當 PowerShell 讀取登錄並檢查登錄機碼是否位於登錄中時發生的效能問題。
- 解決使用 tracerpt 建立 HTML 報表的問題。
- 解決了在某些情況下使用 runas 命令啟動處理程序時導致 lsass.exe 中發生存取衝突的問題。
- 解決了在 Windows 功能更新期間阻止 HKLM\Software\Cryptography 下的內容被移轉的問題。
- 解決安裝 Server Core 應用程式相容性功能隨選 (FOD) 後無法啟用 BitLocker 的問題。
- 解決可能在網域分割區中為已驗證和互動使用者建立重複外部安全性主體目錄物件的問題。 因此,原始目錄物件的名稱中加入了 “CNF”,並且遭到破壞。 當您使用 CriticalReplicationOnly 旗標升階新網域控制站時,發生這個問題。
- 解決當 pszProperty 設定為 [演算法群組],而且您在使用信賴平台模組 (TPM) 1.2 裝置時,造成呼叫 NCryptGetProperty() 無法傳回正確 pbOutput 值的問題。
- 解決 Windows Defender 應用程式控制強制執行應僅稽核的套件系列名稱規則的問題。
- 解決 WinHTTP AutoProxy 服務不符合 Proxy 自動設定 (PAC) 檔案上所設定最長存留時間 (TTL) 值的問題。 此問題會使快取檔案無法動態更新。
- 解決當軟體負載平衡 (SLB) 流量通過多工器時,可能會將該流量重新導向至其他主機的問題。 這將導致應用程式連線失敗。
- 為 robocopy 命令新增新功能。
- 新增安全通訊端層 (透過 HTTP/2 的 SSL) 憑證驗證。
- 解決了從睡眠或休眠狀態恢復時阻止 Always On VPN (AOVPN) 自動重新連線的問題。
- 解決使用韓文輸入法編輯器 (IME) 時造成 Microsoft Office 應用程式意外關閉的問題。
- 新增Azure Active Directory (AAD) 裝置權杖,在每次 WU 掃描期間傳送至 Windows Update (WU) 。 WU 可以使用此權杖來查詢具有 AAD 裝置識別碼之群組中的成員資格。
- 解決了在某些情況下無法記錄群組成員資格變更的事件 5136 的問題。 當您使用 [寬鬆修改] 控制項時,就會發生這個問題;例如,Active Directory (AD) PowerShell 模組使用此控制項。
- 解決啟用 Offline Files 時造成鎖死的問題。 因此, CscEnpDereferenceEntryInternal 會持有父鎖和子鎖。
- 解決當您呼叫 HsmpRecallFreeCachedExtents () 時,造成重複資料刪除作業失敗並出現停止錯誤0x50的問題。
- 移除遠端桌面用戶端在使用遠端桌面閘道時 (mstsc.exe) 登出時對 www.microsoft.com 所做的 HTTP 呼叫。
- 解決為協助確保 Windows 所有更新的應用程式和裝置相容性而評估 Windows 生態系統的相容性狀態時所發生的問題。
- 解決在 RDP 用戶端上將「限制認證委派」模式設定「限制認證委派給遠端伺服器」群組原則的問題。 因此,終端伺服器服務會先嘗試使用「需要遠端 Credential Guard」模式,而且只有在伺服器不支援「需要遠端 Credential Guard」時才會使用「需要受限制的管理員」。
- 解決某些雙圖形處理器 (GPU) 裝置無法連線至 Miracast 接收器的問題。
透過防止您在處於作用中主開機記錄 (MBR) 磁碟機上的檔案系統上使用 BitLocker 來變更 BitLocker 行為。 當您嘗試在作用中的 MBR 磁碟機上使用 BitLocker 時,您可能會看到下列畫面:
- 「錯誤:磁碟區 X: 無法由 BitLocker 開啟。 這可能是因為磁碟區不存在,或因為它不是有效的 BitLocker 磁碟區。」
- 「無法加密磁碟機,因為它包含系統開機資訊......」
此外,檔案總管操作功能表中會遺失 BitLocker 加密命令。
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4493509 之後,已安裝某些亞洲語言套件的裝置可能會收到以下錯誤:「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 | 此問題已由 2019 年 6 月 11 日及之後發行的更新來解決。 建議您為裝置安裝最新的安全性更新。 若客戶使用媒體安裝 Windows Server 2019,則應先安裝最新的服務堆疊更新 (SSU) ,再安裝語言套件或其他選用元件。 如果使用大量授權服務中心 (VLSC) ,請取得可用的最新 Windows Server 2019 媒體。 正確的安裝順序如下:
因應措施:
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB4570332) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 移至 [設定>] [更新] & [安全性>Windows Update]。 在 [有可選用更新] 區域中,您會找到下載和安裝更新的連結。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 您可以將此更新手動匯入 WSUS。 如需相關指示,請參閱 Microsoft Update Catalog。 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新4577069的檔案資訊。
附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。