2020 年 11 月 10 日 - KB4586781 (作業系統組建 19041.630 和 19042.630)

Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

注意

新增 20/11/10
重要
由於假期和即將到來的西部新年期間的營運量很少,因此 2020 年 12 月沒有預覽版本 (稱為「C」版本) 。 2020 年 12 月將會有每月安全性發行 (,稱為「B」發行) 。 B 和 C 發行版本的每月服務將於 2021 年 1 月恢復正常。

注意

  • 更新 20/11/10
    如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章。 若要檢視其他附註與訊息,請參閱 Windows 10 2004 版更新記錄首頁。
  • 備註 請追蹤 @WindowsUpdate 以了解新內容何時發佈至發行資訊儀表板。

重點

  • 匯報可改善使用滑鼠、鍵盤或手寫筆等輸入裝置時的安全性。
  • 更新可改善使用 Microsoft Office 產品時的安全性。
  • 更新以提高 Windows 執行基本操作時的安全性。
  • 將斐濟群島的 2020 DST 開始日期更新為 2020 年 12 月 20 日。

改進與修正

Windows 10 版本 20H2

此安全性更新包括品質改善。 主要變更包括:

  • 此組建包含 Windows 10 2004 版本中的所有改善。
  • 未記載這個發行版本的其他任何問題。
Windows 10 版本 2004

注意

此發行版本也包含 2020 年 11 月 10 日發行Microsoft HoloLens (作業系統組建 19041.1128) 的更新。 Microsoft 將直接向 Windows Update 用戶端發行更新,為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

此安全性更新包括品質改善。 主要變更包括:

  • 將斐濟群島的 2020 DST 開始日期更新為 2020 年 12 月 20 日。
  • 防止以 SYSTEM 帳戶執行的應用程式列印到指向檔案的本機連接埠,藉此解決安全性弱點。 失敗的列印工作會記錄錯誤 50,「不支援該要求」。 在 PrintService\管理員 事件記錄檔的事件識別碼 372 中。 若要在未來解決此問題,請確定您的應用程式或服務以特定使用者或服務帳戶的方式執行。
  • Microsoft 指令碼引擎、Windows Input 和 Composition、Microsoft 圖形元件、Windows 電子錢包服務、Windows Fundamentals 和 Windows 核心的安全更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊,請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
嘗試各種工作時,Microsoft輸入法編輯器 (日文或中文輸入法) 的使用者可能會遇到問題。 您可能有輸入問題、收到非預期的結果,或可能無法輸入文字。 KB4564002中列出的所有 IME 問題均已在 KB4586853 年解決。
將裝置從 Windows 10 版本 1809 或更新版本更新至較新版本的 Windows 10 時,系統與使用者憑證可能會遺失。 只有在裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後從沒有 2020 年 10 月 13 日發行或更新版本整合的 LCU 的媒體或安裝來源更新至較新版本的 Windows 10 時,裝置才會受到影響。 這主要發生在受管理裝置透過更新管理工具(例如 Windows Server Update Services (WSUS) 或 Microsoft Endpoint Configuration Manager)使用過時的套件或媒體進行更新時。 當使用未整合最新更新的過期實體媒體或 ISO 映像時,也可能發生這種情況。
備註使用商務用 Windows Update 或直接連接到 Windows Update 的裝置不受影響。 任何連線至 Windows Update 的裝置,一定都會收到最新版本的功能更新,包括最新的 LCU,而不需要任何額外步驟。
此問題在 KB4592438 年已解決。
在您環境中) 的網域控制站 (DC) 和唯讀網域控制站 (RODC 安裝此更新之後,您可能會遇到 Kerberos 驗證和票證更新問題。 這是因為在這些更新中處理 CVE-2020-17049 時發生問題所導致。
如需與此問題相關的特定徵兆和行為,請參閱 Windows Server 版本 20H2 或 Windows Server 版本 2004 的 Windows Server 版本健康情況頁面。
備註此問題只會影響企業環境中的 Windows Servers、Windows 10 裝置和應用程式。
此問題在 KB4594440 年已解決。
使用 Microsoft 日文輸入法編輯器 (IME) 在應用程式中輸入自動允許輸入 Furigana 字元的漢字字元時,您可能無法取得正確的 Furigana 字元。 您可能需要手動輸入 Furigana 字元。
備註 受影響的應用程式正在使用 ImmGetCompositionString () 函式。
此問題在 KB5005101 年已解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

如果使用 Windows Update,最新的 SSU (KB4586864) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品: Windows 10 版本 1903 及更新版本
分類:安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4586781的檔案資訊。

附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。