2020 年 10 月 13 日 - KB4580370 (作業系統組建 15063.2525)

Applies To
Windows 10, version 1703, all editions

注意

新增
         重要 版本資訊即將變更! 若要了解新的 URL、中繼資料更新等內容,請參閱 Windows 版本資訊的下一步。

注意

  • Windows 10 1703 版的目前狀態
  • Windows 10 1703 版已終止服務。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
  • Surface Hub 設備仍然處於支援狀態。 從 2019 年 11 月 12 日開始,Windows 10 版本 1703 的更新將僅適用於 Surface Hub 設備。 更新資訊和 Surface Hub 已知問題將於此網頁公佈。
  • 有關服務時間表的資訊,請參閱 Windows 生命週期資料頁。

注意

  • 重要從 2020 年 7 月開始,所有 Windows 匯報都會停用 RemoteFX vGPU 功能,因為存在安全性弱點。 如需有關此弱點的詳細資訊,請參閱CVE-2020-1036 和 KB4570006。 安裝此更新之後,嘗試啟動已啟用 RemoteFX vGPU 的虛擬機器 (VM) 將會失敗,並且會出現類似下列的訊息:

  • 「無法啟動虛擬機器,因為在 Hyper-V 管理器中停用了所有支援 RemoteFX 的 GPU。」

  • 「無法啟動虛擬機器,因為伺服器的 GPU 資源不足。」

  • 如果您 重新啟用 RemoteFX vGPU,將出現類似下文的訊息:

  • 「我們不再支援 RemoteFX 3D 視訊卡。 如果您仍在使用此介面卡,可能會變得容易受到安全性風險的影響。 深入了解 (https://go.microsoft.com/fwlink/?linkid=2131976) 」

重點

  • 匯報斐濟的 2021 年時區資訊。
  • 更新可改善使用 Microsoft Office 產品時的安全性。
  • 更新驗證使用者名稱與密碼的方式。
  • 更新以提高 Windows 執行基本操作時的安全性。
  • 用於儲存和管理檔案的更新。

改進與修正

此安全性更新包括品質改善。 主要變更包括:

  • 匯報斐濟的 2021 年時區資訊。
  • 解決 win32k 中可能權限提高的問題。
  • 允許系統管理員在特定的安全性區域中停用 JScript。
  • 解決群組原則服務可能會從 %systemroot%\system32 依字母順序遞迴刪除重要檔案的問題。 當原則已設定為刪除快取的設定檔時,會發生此問題。 這些檔案刪除可能會導致停止錯誤「0x5A (CRITICAL_SERVICE_FAILED) 」開機失敗。
  • 解決使用使用者介面建立 Null 連接埠的問題。
  • Windows 應用程式 Platform and Frameworks、Microsoft Graphics Component、Windows Media、Windows Shell、Windows Cloud Infrastructure、Windows Fundamentals、Windows Authentication、Windows Virtualization、Windows Kernel 及 Windows Storage and Filesystems 的安全性更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝協力廠商驅動程式時,您可能會收到錯誤「Windows 無法驗證此驅動程式軟體的發行者」。 嘗試使用 Windows 檔案總管檢視簽章屬性時,您可能也會看到「主旨中不存在簽章」錯誤。 當驅動程式套件中存在下列一或多個項目時,就會發生這個問題:

  • 在 Windows 驗證期間識別出格式不正確的目錄檔案。 從此版本開始,Windows 將要求目錄檔案中 DER 編碼的 PKCS#7 內容有效性。 目錄檔案必須依照描述 X.690 中 SET OF 成員的 DER 編碼的第 11.6 節進行簽署。
  • 驅動程式類別目錄副檔名不是支援的副檔名之一。
如果發生這種情況,您應該連絡驅動程式廠商或裝置製造商 (OEM) ,並要求他們提供更新的驅動程式以修正問題。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

如果使用 Windows Update,將自動為您提供最新的 SSU (KB4565551) 。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品: Windows 10
分類:安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4580370的檔案資訊。