2019 年 4 月 9 日—KB4493446 (每月彙總套件)
Release Date:
9/4/2019
Version:
Monthly Rollup
改善與修正
此安全性更新包含屬於更新 KB4489893 (2019 年 3 月 19 日發行) 一部分的改善與修正，同時解決下列問題：
-
為 VIA 電腦提供防範 Spectre Variant 2 (CVE-2017-5715) 和 Meltdown (CVE-2017-5754) 的保護。 Windows 用戶端預設啟用這些保護，Windows Server 則為停用。 如需 Windows 用戶端 (IT 專業人員) 指引，請依照 KB4073119 中的指示執行。 如需 Windows Server 指引，請依照 KB4072698 中的指示執行。 請使用這些指引文件，為 VIA 電腦啟用或停用這些緩和措施。
-
解決節點作業期間擲出例外狀況時，可能導致使用 MSXML6 的應用程式停止回應的問題。
-
解決在編輯包含 Internet Explorer 10 網際網路設定之「群組原則喜好設定」(GPP) 的群組原則物件 (GPO) 時，造成群組原則編輯器停止回應的問題。
-
解決應用程式通訊協定處理常式的自訂 URI 配置可能無法在 Internet Explorer 啟動近端內部網路和信任網站的對應應用程式的問題。
-
解決 Internet Explorer 11 和其他使用 WININET.DLL 的應用程式發生的驗證問題。 當兩個以上的使用者在同一台 Windows Server 電腦上，使用相同的使用者帳戶用於多個同時登入工作階段，其中包括遠端桌面通訊協定 (RDP) 和終端機伺服器登入，就會發生這個問題。
-
解決若使用 PatBlt API 將內嵌物件置入 Windows 中繼檔 (WMF) 中，可能會導致複合文件 (OLE) 伺服器應用程式無法正確地顯示內嵌物件的問題。
-
Windows 儲存與檔案系統、Windows Server、Microsoft Graphics 元件、Windows Input 和 Composition、Windows 資料中心網路、Windows 核心、Windows MSXML、Windows SQL 元件和 Microsoft JET 資料庫引擎的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
此更新中的已知問題
|
徵狀 |
因應措施 |
|
安裝此更新之後，使用「開機前執行環境」(PXE) 從設定為使用「可變窗口擴充功能」的「Windows 部署服務」(WDS) 伺服器啟動裝置時，可能會發生問題。 這可能會造成 WDS 伺服器的連線在下載映像時提前終止。 這個問題不會對未使用「可變窗口擴充功能」的用戶端或裝置造成影響。 |
此問題已在 KB4503276 解決。 |
|
Microsoft 和 Sophos 已經在 Sophos Central 或 Sophos Enterprise Console (SEC) 安裝和管理 Sophos Endpoint Protection 的裝置上識別出問題，安裝此更新之後，該問題可能會造成系統在重新啟動時變成沒有回應。 |
此問題已解決。 Microsoft 已經移除所有受影響 Windows 更新的暫時封鎖。 如需適用於 Sophos Endpoint 和 Sophos Enterprise Console 客戶的指引，請參閱 Sophos 支援文章。 |
|
Microsoft 和 Avira 已經在安裝 Avira 防毒軟體的裝置上識別出問題，安裝此更新之後，該問題可能會造成系統在重新啟動時變成沒有回應。 |
此問題已解決。 Microsoft 已經移除所有受影響 Windows 更新的暫時封鎖。 Avira 已經發行自動更新，以解決這個問題。 如需適用於 Avira 客戶的指引，請參閱下列 Avira 支援文章。 |
|
Microsoft 和 ArcaBit 已經在安裝 ArcaBit 防毒軟體的裝置上識別出問題，安裝此更新之後，該問題可能會造成系統在重新啟動時變成沒有回應。 |
此問題已解決。 Microsoft 已經移除所有受影響 Windows 更新的暫時封鎖。 ArcaBit 已經發行更新，以解決這個問題。 如需詳細資訊，請參閱 Arcabit 支援文章。 |
|
在您安裝此更新並重新啟動之後，Microsoft 和 Avast 已經在執行 Avast for Business、Avast CloudCare 和 AVG Business Edition 防毒軟體的裝置上識別出問題。 裝置可能會在登入或歡迎畫面變成沒有回應。 此外，您可能無法登入或經過一段時間之後才能登入。 |
此問題已解決。Avast 已經發行緊急更新，以解決這個問題。 如需詳細資訊和 AV 更新排程，請參閱 Avast 支援知識庫文章。 |
|
Microsoft 和 McAfee 已經在安裝 McAfee Endpoint Security (ENS) Threat Prevention 10.x 或 McAfee Host Intrusion Prevention (Host IPS) 8.0 或 McAfee VirusScan Enterprise (VSE) 8.8 的裝置上識別出問題。 安裝此更新之後，該問題可能會造成系統啟動緩慢，或在重新啟動時變成沒有回應。 |
此問題已解決。 McAfee 已經發行自動更新，以解決這個問題。 如需適用於 McAfee 客戶的指引，請參閱下列 McAfee 支援文章： |
|
對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 |
執行下列其中一項操作：
Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
如何取得此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案資訊
如需此更新中提供的檔案清單，請下載更新 4493446 的檔案資訊。
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
