2022 年 1 月 17 日 - KB5010793 (作業系統組建 19042.1469、19043.1469 和 19044.1469) 頻外

Applies To
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

注意

  • 更新日期：2022/1/1
    提醒：Windows 10,2004 版本於 2021 年 12 月 14 日結束服務。 為了持續獲得安全與品質更新，Microsoft 建議你升級到最新版本的 Windows 10。
  • 若要更新到較新的 Windows 10 版本，我們建議您使用相應的啟用套件知識庫 (EKB) 。 使用 EKB 讓更新更快更簡單，且只需一次重啟。 要找到特定作業系統的 EKB，請前往 「改進 」區塊，點擊或點擊作業系統名稱以展開可摺疊區塊。

注意

重點

  • 匯報一個已知影響 VPN 連線的問題。
  • 匯報一個已知會導致 Windows Server 網域控制器意外重啟的問題。

改善

注意

備註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10，版本 21H2

重要

使用 EKB KB5003791 更新到 Windows 10，版本 21H2。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10，版本 21H1。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 此版本包含了 Windows 10 版本 20H2 的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2

重要

使用 EKB KB4562830 更新到 Windows 10，版本 20H2。

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 解決一個已知問題，可能導致包含廠商 ID 的 IPSEC) 連線 (IP 安全性失效。 使用第 2 層加密通訊協定 (L2TP) 或 IP 安全性 Internet Key Exchange (IPSEC IKE) 的 VPN 連線也可能受到影響。
  • 解決一個已知問題，可能導致 Windows 伺服器在網域控制器 (DC) 安裝 2022 年 1 月 11 日更新後意外重啟。
  • 解決一個問題，該問題在輕量級目錄存取協定 (LDAP) 修改操作中，無法正確寫入 Active Directory (AD) 屬性，當你進行多項屬性變更時。
  • 解決一個問題，該問題可能阻止使用 Reilient File System (ReFS) 格式化的可移除媒體掛載，或導致可移除媒體掛載為 RAW 檔案格式。 此問題發生在安裝 2022 年 1 月 11 日的 Windows 更新後。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 19042.1371、19043.1371 及 19044.1371

  • 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
注意直接連接 Windows Update 以接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。		 若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 請依照以下步驟使用 SSU 擷取：

  1. 透過此命令列從 MSU 解壓機匣， (使用KB5000842套件作為範例) ： 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU： 展開 Windows10.0-KB5000842-x64.cab /f：* <目的地路徑>
  3. 接著，您將擁有 SSU cab，在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像，然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題，可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business，請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後，部分裝置無法安裝新更新，例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法，請參見 KB5005322。
安裝此更新後，當使用遠端桌面連接不受信任網域的裝置時，使用智慧卡認證時連線可能會無法驗證。 你可能會收到提示：「你的憑證無法運作。 用來連接[裝置名稱]的憑證無法使用。 請輸入新的憑證。」以及紅色標示的「登入嘗試失敗」。 此問題可透過 KIR) (已知問題回滾 來解決。 請注意，解決方案最多可能需要 24 小時，才能自動傳播到非受管理的個人裝置與和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將解決方案套用到您的裝置。 對於已安裝受影響的更新和遇到此問題的企業管理裝置，您可以安裝及設定以下連結的特殊群組原則來解決此問題。 注意裝置需在設定特殊群組原則後重新啟動。 如需協助，請參閱「如何使用群組原則部署已知問題回滾」。 關於使用群組政策的一般資訊，請參見群組原則概述。

群組原則安裝檔案：

重要事項請確認你使用的是針對你版本的 Windows 群組原則。
安裝 2021 年 11 月 22 日或更新版本之後，Microsoft Outlook 傳統型應用程式的搜尋結果中可能不會顯示最近的電子郵件。 此問題與儲存在本機的 PST 或 OST 檔案中的電子郵件有關。 這可能會影響 POP 和 IMAP 帳戶，以及 Microsoft Exchange 和 Microsoft 365 上託管的帳戶。 如果 Microsoft Outlook 應用程式中的預設搜尋設定為伺服器搜尋，則問題將只會影響進階搜尋。 此問題於 KB5010342 年解決。若未安裝 2022 年 2 月 8 日或之後的更新，請提供替代解決方案此問題可透過 KIR (已知問題回滾 來解決) 。 請注意，解決方案最多可能需要 24 小時，才能自動傳播到消費者裝置和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將解決方案套用到您的裝置。 對於已安裝受影響更新且遇到此問題的企業管理裝置，您可以安裝並設定特殊的群組原則 (優先) 來解決。重要事項：請確認您使用的是適合您 Windows 版本的正確群組原則。群組原則：Windows 10，版本 20H2、Windows 10、版本 21H1 及 Windows 10，版本 21H2
當你嘗試重設 Windows 裝置時，這些應用程式的資料夾包含解析資料，例如 OneDrive 或 商務用 OneDrive，已從 OneDrive 本地下載或同步的檔案，選擇「移除所有」選項時可能無法被刪除。 此問題可能在嘗試 在 Windows 內手動重置 或遠端重置時遇到。 遠端重置可能由行動裝置管理 (MDM) 或其他管理應用程式（如Microsoft Intune或第三方工具）發起。 OneDrive 檔案若是「僅限雲端」或未在裝置上下載或開啟，則不會受到影響，也不會持續存在，因為這些檔案並未在本地下載或同步。注意 有些裝置製造商和文件可能會把重置裝置的功能稱為「按鈕重置」、「PBR」、「重置此電腦」、「重置電腦」或「全新開始」。 此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後，部分裝置可能需要最多 7 天的時間才能完全解決問題，並防止檔案在重設後持續保存。 為了立即生效，你可以依照 Windows Update Troubleshooter 中的說明手動觸發 Windows Update Troubleshooter。 如果您是管理裝置或準備部署之作業系統映像的組織成員，您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做會改進 SafeOS () ，該系統用於更新 Windows 復原環境 (WinRE) 。 你可以依照「新增更新Windows RE套件」中的說明部署這些更新，使用KB5012419 for Windows 10、版本 21H2、Windows 10、版本 21H1 和 Windows 10，版本 20H2。重要：如果裝置已經重置且 OneDrive 檔案持續存在，必須使用上述變通方法或在應用上述變通後再執行一次重置。
在受影響的 Windows 版本上安裝 2022 年 1 月 11 日釋出或更新版本的 Windows 更新後，使用 Windows 7) 控制台應用程式所建立的 CD 或 DVD () (備份光碟可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上，使用備份與還原 (Windows 7) 應用程式建立的復原光碟不受此問題影響，應能正常啟動。注意目前尚無第三方備份或復原應用程式受此問題影響 這個問題已在 KB5014023 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：

如果您的裝置沒有安裝 2021 年 5 月 11 日) 或更晚的 LCU 更新 KB5003173 ( ， 您必須 安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) 。

安裝此更新

發行管道 可用 後續步驟
Windows Update 或 Microsoft Update 是 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Windows Update for Business 否 無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5010793的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本為19042.1371、19043.1371及19044.1371。