2021 年 4 月 13 日 - KB5001342 (作業系統組建 17763.1879)

Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

  • 新增 2021/4/13
    重要：    Windows 10 版本 1809 將於 2021 年 5 月 11 日終止支援執行 Enterprise、Education 和 IoT Enterprise 版本的裝置。 2021 年 5 月 11 日之後，這些裝置將不再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新，Microsoft 建議更新為最新的 Windows 10 版本。
  • 我們會繼續為下列版本提供服務：適用于用戶端、伺服器和 IoT 的 Enterprise G、HoloLens 和 LTSC 版本。

注意

2/16/21
重要隨著 Adobe Flash 終止支援，KB4577586 現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 以選擇性更新方式提供。 安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。 安裝後，您將無法解除安裝 KB4577586。 如需有關 Microsoft 計畫的詳細資訊，請參閱 Adobe Flash Player 終止支援的更新。

注意

11/17/20
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 若要檢視其他附註與訊息，請參閱 Windows 10 版本 1809 更新記錄首頁。

注意

備註此發行版本也包含 2021 年 4 月 13 日發行Microsoft HoloLens (作業系統組建 17763.1879 的更新) 。 Microsoft 將直接向 Windows Update 用戶端發行更新，為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

重點

  • 更新以提高 Windows 執行基本操作時的安全性。
  • 匯報可改善使用滑鼠、鍵盤或手寫筆等輸入裝置時的安全性。

改進與修正

  • 解決信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝包含 CVE-2020-17049 保護的 Windows 匯報，並將 PerfromTicketSignature 設定為 1 或更高的裝置上。 這些更新於 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果呼叫者提交無 PAC 的票證授權票證 (TGT) ，但不提供USER_NO_AUTH_DATA_REQUIRED旗標作為證據票證，則票證取得也會失敗，並出現錯誤 “KRB_GENERIC_ERROR”。
  • 解決安全性研究人員識別的安全性弱點問題。 由於這些安全性弱點，此更新和未來所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 如需有關此弱點及其移除的詳細資訊，請參閱 CVE-2020-1036 和 KB4570006。 在 (Windows Server 2016 和 Windows Server 201) 9 年Windows Server LTSC 版本和 Windows Server SAC 版本中使用離散裝置指派 (DDA) 提供安全的 vGPU 替代方案 (Windows Server、版本 1803 及更新版本) 。
  • 解決 Azure Active Directory Web 登入允許從同盟驗證所用協力廠商端點進行任意瀏覽方式中潛在的權限提高弱點。 如需詳細資訊，請參閱 CVE-2021-27092 和原則 CSP - 驗證。
  • 解決造成少數使用者的 Windows 備份使用檔案歷程記錄停止運作的問題。 這個問題在安裝 2021 年 2 月 9 日更新之後發生。 錯誤訊息為「無法開始備份使用者連結 (錯誤8007005) 」。
  • Windows 應用程式 Platform and Frameworks， Windows 應用程式s， Windows Input and Composition， Windows Office Media， Windows Fundamentals， Windows Cryptography， Windows AI Platform， Windows Hybrid Cloud Networking， Windows Kernel， Windows Virtualization 及 Windows Media 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」
  1. 請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示，請參閱管理 Windows 10 中的輸入和顯示語言設定。
  2. 選取 [檢查更新]，然後安裝 2019 年 4 月累積更新。 如需指示，請參閱更新 Windows 10。
注意：如果重新安裝語言套件無法防範問題，請按照以下方式重設您的電腦：

  1. 移至 [設定 ] 應用程式 >[復原]。
  2. 選取 [重設此電腦] 復原選項下方的 [開始進行]。
  3. 選取 [保留我的檔案]。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
安裝此更新之後，叢集服務可能會因為找不到叢集網路驅動程式而無法啟動。 發生這個問題是因為更新了此服務所使用的 PnP 類別驅動程式。 大約 20 分鐘後，您應該可以重新啟動裝置並且不會遇到此問題。
如需此問題的特定錯誤、原因和因應措施的詳細資訊，請參閱 KB5003571。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果使用 Windows Update，最新的 SSU (KB5001404) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品: Windows 10
分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 累積更新5001342的檔案資訊。