2021 年 3 月 9 日 —KB5000803 (OS Build 14393.4283)

Work anywhere from any device with Microsoft 365

Upgrade to Microsoft 365 to work anywhere with the latest features and updates.

Upgrade now

Release Date:

Version:

9/3/2021

OS 版本 14393.4283

New 3/9/21
重要在 Adobe Flash 終止支援時,KB4577586現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 提供選擇性更新。 安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。 安裝之後,您無法卸載 KB4577586。 有關 Microsoft 方案的詳細資訊,請參閱 Adobe Flash Player 終止支援更新

20/11/19
有關 Windows 更新術語的詳細資訊,請參閱 Windows 更新 類型與每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本 1607 更新歷程記錄首頁。 

重點

  • 更新 Windows 使用者介面的安全性。

  • Windows 執行基本作業時,可改善安全性的更新。

  • 使用 Microsoft Office 產品時提升安全性的更新。

改進與修正

此安全性更新包括品質改進。 主要變更包括:

  • 在 Windows Internet 和 WinINet (預設關閉權杖) 。

  • 解決 Windows 管理工具與 WMI (服務) 每次將安全性設定用於 WMI 命名空間許可權時,導致堆堆洩漏的問題。

  • 解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 這會發生于安裝包含 CVE-2020-17049 保護的 Windows 更新,以及將 PerfromTicketSignature 配置為 1 或更新的裝置上。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電 KRB_GENERIC_ERROR者提交 PAC-less 票證授予票證 (TGT) ,而不提供 USER_NO_AUTH_DATA_REQUIRED 標號,則票證取得也會失敗。

  • 解決 CVE-2021-1640 中記載的與提交至「FILE:埠」之列印工作相關的許可權安全性弱點提升。 從 2021 年 3 月 9 日及更新版本安裝 Windows 更新之後,在重新開機列印多工緩衝處理器服務或重新開機作業系統之前,列印處於擱置狀態的工作會維持錯誤狀態。 手動刪除受影響的列印工作,在列印多工緩衝處理器服務連線時重新提交到列印佇列。 

  • 解決遠端桌面的可靠性問題。

  • 解決執行網路檔案系統與 NFSnfssvr.sys伺服器中可能會導致停止錯誤 7E 的問題 (NFS) 問題。

  • 新增 dfslogkey,如下所示:

    • Keypath:HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog

    • RootShareAcquireSuccessEvent 欄位具有下列可能的值:

      • 預設值 = 1;啟用記錄。

      • 值 1;會停用記錄。

        如果此金鑰不存在,系統會自動建立它。 若要生效,任何變更
        登錄中的 dfslog/rootShareAcquireSuccessEvent 需要重新開機 DFSN 服務。 

  • 解決在 Windows Update 更新偵測期間導致網路流量增加的問題。 如果系統 Proxy 的更新偵測失敗或沒有 Proxy,則此問題會發生在已配置為使用已驗證的使用者 Proxy 做為後背方法的裝置上。

  • Windows Shell、Windows 使用者帳戶控制 (UAC) 、Windows 基礎、Windows 核心網路、Windows 混合式雲端網路、Windows Core、Windows 虛擬化、Microsoft 圖形元件、Internet Explorer、Microsoft Edge Legacy 和 Windows Media 的安全性更新。

如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需解決的安全性漏洞詳細資訊,請參閱新的 安全性更新指南 網站。

Windows 更新改良功能

Microsoft 已直接向 Windows Update 用戶端發行更新,以改善可靠性。 任何執行 Windows 10 的裝置,都會根據裝置相容性和商務用 Windows Update 延後政策,提供最新 Windows 10 功能更新,這些裝置會從 Windows Update 自動接收更新,包括企業版和專業版。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

安裝 KB4467684之後,如果群組原則「最小密碼長度」的群組原則為大於 14 個字元,則群組服務可能無法從錯誤 「2245 (NERR_PasswordTooShort) 」開始。

將網域預設「最小密碼長度」原則設定為小於或等於 14 個字元。

Microsoft 正在處理解決方案,並將于即將推出的版本中提供更新。

安裝 2021 年 3 月 9 日或 2021 年 3 月 15 日發佈的更新之後,您可能會在列印某些 App 時收到意外的結果。 問題可能包括:

  • 檔元素可能會以實心黑色/彩色框列印,或可能遺失,包括條碼、QR 代碼和圖形元素 ,例如標誌。

  • 表格行可能遺失。 其他對齊方式或格式問題可能也會存在。

  • 從某些應用程式或印表機列印可能會導致空白頁面或標籤。

此問題在 KB5001633 中已解決

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性,以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

如果您使用的是 Windows Update,系統會自動 (KB5001078) 提供您最新的 SSU 版本。 若要取得最新 SSU 的獨立套件,請于 Microsoft Update目錄搜尋。 

安裝此更新

發行管道

可用

下一步

Windows Update 和 Microsoft Update

沒有。 此更新將會自動從 Windows Update 下載並進行安裝。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示:

產品:Windows 10

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新5000803的檔案資訊。 

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×