注意
-
新消息 2021/8/5
到期通知 - 重要資訊自 2021 年 8 月 5 日起，本知識庫不再可從 Windows Update、Microsoft Update 目錄或其他發佈管道取得。 我們建議您將裝置更新至最新的安全品質更新。
注意
更新日期：2021/1/12
提醒： Adobe Flash Player 於 2020 年 12 月 31 日停止支援。 如需詳細資訊，請參閱 2020 年 12 月 31 日終止支援 Adobe Flash。 Flash 內容將於 2021 年 1 月 12 日起被封鎖，無法在 Flash Player 中執行。 欲了解更多資訊，請參閱 Adobe Flash Player 終止一般資訊頁面。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲查看其他備註與訊息，請參閱 Windows 10 版本 1607 更新歷史首頁。
重點
- 更新可改善使用 Microsoft Office 產品時的安全性。
- 匯報以提升使用外部裝置（如遊戲控制器、印表機及網路攝影機）時的安全性。
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 新增了設定群組原則的功能，當使用者登入時只顯示網域和使用者名稱。
- 解決因 Netlogon 擴展性問題而延遲認證流量的問題。
- 解決一個問題：受信任的 MIT 領域中，主體未能從 Active Directory 網域控制器 (DC) 取得 Kerberos 服務工單。 此情況發生在安裝包含 CVE-2020-17049 保護且 PerfromTicketSignature 設定為 1 或以上的 Windows 匯報裝置上。 這些更新於 2020 年 11 月 10 日至 2020 年 12 月 8 日期間發布。 若來電者提交無PAC的票券發放票券 (TGT) 作為證據票，且未提供USER_NO_AUTH_DATA_REQUIRED旗，則票務取得會因錯誤「KRB_GENERIC_ERROR」而失敗。
- 解決了存在的安全繞過漏洞，該漏洞存在於印表機遠端程序呼叫 (RPC) 綁定處理遠端 Winspool 介面認證的方式。 更多資訊請參見 KB4599464。
- 針對基於 HTTPS 的內聯網伺服器的安全漏洞問題進行處理。 安裝此更新後，基於 HTTPS 的內聯網伺服器預設無法使用使用者代理來偵測更新。 如果你沒有在用戶端設定系統代理，使用這些伺服器進行掃描會失敗。 如果你必須使用使用者代理，必須使用「允許使用者代理作為系統代理偵測失敗時作為備援」的政策來設定行為。 為確保最高安全層級，也可Windows Server Update Services (WSUS) 傳輸層安全 (TLS) 憑證釘對所有裝置。 此變更不影響使用 HTTP WSUS 伺服器的客戶。 欲了解更多資訊，請參閱 「掃描變更，提升 Windows 裝置安全性」。
- 解決遠端桌面協定 (RDP) 重定向器 (rdpdr.sys) 導致停止錯誤的問題。
- Windows 應用程式 平台與框架、Microsoft 圖形元件、Windows 媒體、Windows 基礎、Windows 密碼學、Windows 虛擬化、Windows 周邊設備及 Windows 混合儲存服務的安全更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 如果群組原則「最小密碼長度」設定為大於 14 個字元，則安裝 KB4467684 之後，叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 | 這個問題在 KB4601318中已經解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你用的是Windows Update，最新的 SSU (KB4576750) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品: Windows 10 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4598243的檔案資訊。