2020年11月10日-KB4586845 （每月匯總）
Release Date:
10/11/2020
Version:
每月彙總套件
重要Windows 8.1 和 Windows Server 2012 R2 已达到主流支持的上限，现在已延伸支持。 于7月2020日起，本操作系统将不再提供选用的非安全性发行（称为「C」发行版）。 外延支持中的操作系统只有每月累计安全性更新（称为 "B" 或 [更新星期二发行]）。
改善與修正
此安全性更新包括由更新 KB4580347 （10月 13 2020 日發行）所組成的改善和修正程式，並解決下列問題：
-
將斐濟群島的 DST 開始日期修正為2020年12月20日。
-
允許系統管理員透過 Microsoft Edge IE 模式中使用者的群組原則來啟用「將目標另存為」。
-
可以防止以系統帳戶方式執行的應用程式，從指向某個檔案的本機埠執行的應用程式，來解決安全性漏洞。 無法列印工作記錄錯誤50「要求不受支援」。在事件 ID 372 的 PrintService\Admin 事件記錄中。 若要在日後解決這個問題，請確定您的應用程式或服務以特定使用者或服務帳戶執行。
-
Windows Graphics、Windows 矽平臺、Windows 驗證、Windows 核心網路、Windows 外設、windows 網路安全性和容器、windows 混合式儲存服務、windows 遠端桌面和 Microsoft 腳本引擎的安全性更新。
如需有關已解決安全性漏洞的詳細資訊，請參閱新的 安全性更新指南 網站。
此更新中的已知問題
|
徵兆 |
因應措施 |
|
針對群集共用卷（CSV）執行的檔案或資料夾執行的特定操作（例如 [ 重新命名]）可能會失敗，並出現錯誤：「STATUS_BAD_IMPERSONATION_LEVEL （0xC00000A5）」。 當您從沒有系統管理員許可權的程式執行 CSV 擁有者節點上的作業時，就會發生這種情況。 |
執行下列其中一項操作：
Microsoft 正在研究解決方案，並將在未來版本中提供更新。 |
|
在您的環境中安裝此更新的網網域控制站（Dc）和唯讀網域控制站（Rodc）之後，您可能會遇到 Kerberos 驗證和票證續約問題。 這是因為這些更新中的CVE-2020-17049的定址問題所導致。 如需有關此問題的特定症狀和行為，請參閱Windows 發行健康情況頁面。 附注此問題只會影響企業環境中的 Windows Server、Windows 10 裝置和應用程式。 |
此問題已在 KB4594439中解決。 |
如何取得此更新
安裝此更新之前
我们强烈建议您先安装最新的服务堆栈更新（SSU），然后再安装最新的汇总。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)： 常見問題集。
如果使用 Windows Update，則會自動為您提供最新的 SSU (KB4566425)。 若要取得最新 SSU 的獨立套件，請在 Microsoft 更新目錄中搜尋。
安裝此更新
|
發行管道 |
可用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
是 |
無。 此更新將會自動從 Windows Update 下載並進行安裝。 |
|
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows 8.1、Windows 伺服器 2012 R2、 Windows Embedded 8.1 Industry 企業版、 Windows Embedded 8.1 Industry 專業版 分類： 安全性更新 |
檔案資訊
如需此更新所提供檔案的清單，請下載更新4586845的檔案資訊。
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
