2021 年 8 月 10 日 - KB5005043 (作業系統組建 14393.4583) - 已過期

Windows 10, version 1607, all editions Windows Server 2016, all editions More...Less

Release Date:

10/8/2021

Version:

作業系統組建 14393.4583

到期通知

自 2023 年 9 月 12 日起，Windows Update、Microsoft Update Catalog 或其他發行通道已不再提供KB5005043。建議您將裝置更新為最新的安全性品質更新。

^{21 年 7 月 13}
日重要此版本包含快速移除套件。進行此更新將會從電腦移除 Adobe Flash。如需詳細資訊，請參閱Adobe Flash Player 終止支援更新。

2020
^{年 11 月 19 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。若要檢視其他筆記和訊息，請參閱Windows 10版本 1607 更新記錄首頁。

重點

更新在垂直書寫模式中無法正確呈現部分 Yu Gothic 和 Yu Mincho 字元的問題。
更新在使用多個高 DPI 監視器的裝置上使用 Microsoft Edge IE 模式時，會發生縮放問題。
更新預設的安裝許可權要求，您必須是系統管理員，才能在使用[點數] 和 [列印] 時安裝驅動程式。

改進與修正

此安全性更新包括品質改善。主要變更包括：

解決在垂直書寫模式中無法正確轉譯部分 Yu Gothic 和 Yu Mincho 字元的問題。
解決在使用多個高 DPI 監視器的裝置上使用 Microsoft Edge IE 模式時，會發生的縮放問題。
解決當 Windows 使用 AppLocker 驗證具有多個簽章的檔案時，會停止運作的問題。錯誤0x3B。
變更使用點和列印時安裝驅動程式的預設許可權要求。安裝此更新之後，您必須具備系統管理許可權才能安裝驅動程式。如果您使用 [指標及列印]，請參閱KB5005652、點和列印預設行為變更，以及 CVE-2021-34481 以取得詳細資訊。
解決您使用群組原則物件 (GPO) 設定的系統管理範本設定問題。當您將原則設定的值變更為 NOT CONFIGURED 時，系統會繼續套用先前的設定，而不是移除它們。這個問題會在安裝 2020 年 6 月或更新版本之後發生，而且在漫遊使用者設定檔中最為明顯。
解決對登入會話額外尊重會導致使用者登出後 lsass.exe 停止運作的問題。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊，請參閱新的安全性更新指南網站。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

安裝此更新之後，當您從 Windows Server 2008 SP2 裝置備份或使用 Windows Server 2008 SP2 裝置時， (EFS) API OpenEncryptedFileRaw (A/W)，將無法運作。 OpenEncryptedFileRaw 將繼續在所有其他版本的 Windows (本機和遠端) 。

我們已在 CVE-2021-36942 中解決了此問題，因此預期會發生此行為。

注意安裝此更新之後，如果您無法在 Windows 7 SP1 和 Server 2008 R2 SP1 或更新版本上使用備份軟體，請連絡您的備份軟體製造商以取得更新和支援。

安裝 2021 年 4 月 22 日或更新版本發佈的更新之後，發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。只有在使用新的客戶支援大量授權金鑰 (CSVLK) 時，才會發生這個問題。

附註這不會影響任何其他 Windows 版本或版本的啟用。

嘗試啟用並受到此問題影響的用戶端裝置可能會收到錯誤「錯誤： 0xC004F074。軟體授權服務報告無法啟用電腦。無法連絡金鑰管理服務 (KMS)。如需詳細資訊，請參閱應用程式事件記錄。」

與啟用相關的事件記錄項目是另一種判斷此問題可能受到影響的方法。在無法啟用的用戶端裝置上開啟 [事件檢視器]，並前往 [Windows 記錄] > [應用程式]。如果您只看到事件識別碼 12288，但沒有對應的事件識別碼 12289，這表示下列其中一項：