2021 年 10 月 12 日 - KB5006670 (作業系統組建 19041.1288、19042.1288 和 19043.1288)

Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

注意

  • 到期通知
  • 導入檔T 截至 2023/9/12，此知識庫僅能從 Windows Update 取得。 該版本已不再從 Microsoft 更新目錄或其他發佈管道取得。  我們建議您將裝置更新至最新的安全品質更新。

注意

新 2021/10/12
重要 Windows 10,2004 版本將於 2021 年 12 月 14 日結束服務。 為了持續獲得安全與品質更新，Microsoft 建議你升級到最新版本的 Windows 10。

注意

重點

  • 匯報你的 Windows 作業系統安全性。

改進與修正

注意

備註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10，版本 21H1

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含了 Windows 10 2004 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含了 Windows 10 2004 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,2004 版本

注意

本版本亦包含 OS 版本 19041.1168 Microsoft HoloLens (2021 年 10 月 12 日) 更新。 Microsoft 將直接向 Windows Update 用戶端發行更新，為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

此安全性更新包括品質改善。 主要變更包括：

  • 解決一個已知問題，該問題導致網際網路列印伺服器無法在將套件傳送給用戶端前，正確打包修改過的印表機屬性。
  • 解決了某些應用程式（如 Microsoft Office 和 Adobe Reader）無法開啟或停止回應的問題。 這發生在受 EAF ) Microsoft 利用保護（Exploit Protection for Export Address Filtering for Export Address Filtering） (的裝置上。
  • 解決了一個已知問題，每次嘗試列印時可能會要求填寫管理員憑證。 這種情況發生在列印伺服器與列印用戶端位於不同時區的環境中。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

欲了解更多已解決安全漏洞的資訊，請參閱新的安全更新指南網站及2021年10月的安全匯報。

Windows 10 服務堆疊更新 - 19041.1220、19042.1220 及 19043.1220

  • 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
注意直接連接 Windows Update 以接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。		 若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU：
  1. 透過此命令列從 MSU 解壓機匣， (使用KB5000842套件作為範例) ： 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU： 展開 Windows10.0-KB5000842-x64.cab /f：* <目的地路徑>
  3. 接著，您將擁有 SSU cab，在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像，然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題，可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business，請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後，部分裝置無法安裝新更新，例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法，請參見 KB5005322。
安裝KB5005565後，使用網際網路列印協定 (IPP) 安裝印表機時，可能無法成功完成。 在安裝KB5005565之前已連接並安裝印表機的裝置不受影響，該印表機的列印操作將照常成功。
注意 IPP 並不常被設計用於家庭使用的裝置。 受此問題影響的列印環境在企業與組織中較為常見。		 這個問題在 KB5006738中解決了。
安裝此更新後，當使用遠端桌面連接不受信任網域的裝置時，使用智慧卡認證時連線可能會無法驗證。 你可能會收到提示：「你的憑證無法運作。 用來連接[裝置名稱]的憑證無法使用。 請輸入新的憑證。」以及紅色標示的「登入嘗試失敗」。 此問題在 KB5007253 中已解決。
安裝此更新後，Windows 列印用戶端在連接 Windows 列印伺服器上共享的遠端印表機時，可能會遇到以下錯誤：

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
注意 本期描述的印表機連接問題是列印伺服器特有的，且在為家庭使用的裝置中並不常見。 受此問題影響的列印環境在企業與組織中較為常見。		 這個問題在 KB5007253中解決了。
當你嘗試重設 Windows 裝置時，這些應用程式的資料夾包含解析資料，例如 OneDrive 或 商務用 OneDrive，已從 OneDrive 本地下載或同步的檔案，選擇「移除所有」選項時可能無法被刪除。 此問題可能在嘗試 在 Windows 內手動重置 或遠端重置時遇到。 遠端重置可能由行動裝置管理 (MDM) 或其他管理應用程式（如Microsoft Intune或第三方工具）發起。 OneDrive 檔案若是「僅限雲端」或未在裝置上下載或開啟，則不會受到影響，也不會持續存在，因為這些檔案並未在本地下載或同步。注意 有些裝置製造商和文件可能會把重置裝置的功能稱為「按鈕重置」、「PBR」、「重置此電腦」、「重置電腦」或「全新開始」。 此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後，部分裝置可能需要最多 7 天的時間才能完全解決問題，並防止檔案在重設後持續保存。 為了立即生效，你可以依照 Windows Update Troubleshooter 中的說明手動觸發 Windows Update Troubleshooter。 如果您是管理裝置或準備部署之作業系統映像的組織成員，您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做會改進 SafeOS () ，該系統用於更新 Windows 復原環境 (WinRE) 。 你可以依照「新增更新Windows RE套件」中的說明部署這些更新，使用KB5012419 for Windows 10、版本 21H2、Windows 10、版本 21H1 和 Windows 10，版本 20H2。重要：如果裝置已經重置且 OneDrive 檔案持續存在，必須使用上述變通方法或在應用上述變通後再執行一次重置。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：

如果您的裝置沒有安裝 2021 年 5 月 11 日) 或更晚的 LCU 更新 KB5003173 ( ， 您必須 安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) 。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 否 已無法取得。
Microsoft Update Catalog 否 已無法取得。
Windows Server Update Services (WSUS) 否 已無法取得。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5006670的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本19041.1220、19042.1220及19043.1220。