2021 年 4 月 13 日 —KB5001337 (OS Build 18363.1500)

Work anywhere from any device with Microsoft 365

Upgrade to Microsoft 365 to work anywhere with the latest features and updates.

Upgrade now

Release Date:

Version:

13/4/2021

OS 版本 18363.1500

21/4/13
重要Windows 10 版本 1909 將于 2021 年 5 月 11 日終止服務,適用于執行家用版、專業版、專業版工作站版和 Server SAC 版本的裝置。 在 2021 年 5 月 11 日之後,這些裝置將不再收到每月安全性和品質更新,其中包含針對最新安全性威脅的保護。 若要繼續接收安全性與品質更新,Microsoft 建議更新至最新版本的 Windows 10。

我們會繼續為下列版本提供服務:企業版、教育版、IoT Enterprise 和 Nano Container 影像。

21/4/13
提醒
Microsoft 在 2021 年 3 月移除了不支援的 Microsoft Edge 舊版傳統型應用程式。 在 2021 年 4 月 13 日發行中,我們將安裝新的 Microsoft Edge。 詳細資訊,請參閱新增 Microsoft Edge 以取代 Microsoft Edge Legacy 為 4 月 Windows 10 更新星期二發行

21/2/16
重要在 Adobe Flash 終止支援時,KB4577586現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 中提供。 安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。 安裝之後,您無法卸載 KB4577586。 有關 Microsoft 方案的詳細資訊,請參閱 Adobe Flash Player 終止支援更新

20/12/8
提醒
Windows 10 版本 1903 于 2020 年 12 月 8 日終止維護。 若要繼續接收安全性和品質更新,Microsoft 建議您更新至最新版本的 Windows 10。 如果您想要更新至 Windows 10 版本 1909,您必須使用啟用套件 KB4517245 (EKB) 。 使用 EKB 可更快速且輕鬆地更新,而且需要重新開機一次。 詳細資訊請參閱 Windows 10 版本 1909 傳遞選項

20/11/19
有關 Windows 更新術語的詳細資訊,請參閱 Windows 更新 類型與每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本 1909 更新歷程記錄首頁

注意@WindowsUpdate, 瞭解新內容何時發佈至發行資訊儀表板。

注意 此版本也包含 Microsoft HoloLens (2021 年 4 月 13 日發行之 OS Build 18363.1108) 更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端,以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。

重點

  • Windows 執行基本作業時,可改善安全性的更新。

  • 使用滑鼠、鍵盤或觸控筆等輸入裝置時,可提升安全性的更新。

改進與修正

此安全性更新包括品質改進。 主要變更包括:

  • 解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 這會發生于安裝包含 CVE-2020-17049 保護的 Windows 更新,以及將 PerfromTicketSignature 配置為 1 或更新的裝置上。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電 KRB_GENERIC_ERROR者提交 PAC-less 票證授予票證 (TGT) ,而不提供 USER_NO_AUTH_DATA_REQUIRED 標號,則票證取得也會失敗。

  • 解決安全性研究人員所識別的安全性漏洞問題。 由於這些安全性漏洞,這一點和未來的所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 有關此弱點及其移除功能之詳細資訊,請參閱 CVE-2020-1036KB4570006。 在 Windows Server LTSC 發行 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 發行 (Windows Server、版本 1803 及更新版本) 中,使用離散式裝置指派) 提供安全的 v (GPU 替代方案。

  • 以 Azure Active Directory Web 登錄允許任意流覽用於聯合驗證的協力廠商端點的方式,解決許可權弱點的潛在提升。 詳細資訊,請參閱 CVE-2021-27092策略 CSP - 驗證

  • 解決導致 Windows 備份使用檔案歷程記錄停止為少數使用者工作的問題。 安裝 2021 年 2 月 9 日更新之後,會發生此問題。 錯誤訊息為「無法啟動備份使用者連結 (錯誤 8007005) 」。

  • Windows App 平臺和架構、Windows App、Windows 輸入和撰寫、Windows Office Media、Windows 基礎、Windows 加密、Windows AI 平臺、Windows 混合雲端網路、Windows 核心、Windows 虛擬化和 Windows Media 的安全性更新。

如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需解決的安全性漏洞詳細資訊,請參閱新的 安全性更新指南 網站。

Windows 更新改良功能

Microsoft 已直接向 Windows Update 用戶端發行更新,以改善可靠性。 任何執行 Windows 10 的裝置,都會根據裝置相容性和商務用 Windows Update 延後政策,提供最新 Windows 10 功能更新,這些裝置會從 Windows Update 自動接收更新,包括企業版和專業版。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

將裝置從 Windows 10 版本 1809 或更新版本更新至較新版本的 Windows 10 時,系統及使用者憑證可能會遺失。 只有在裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後從媒體或安裝來源更新至較新版本的 Windows 10,且該安裝來源未整合 LCU,則只會受到影響。 這主要發生在使用過期套件或媒體更新受管理的裝置時,例如 Windows Server Update Services (WSUS) Microsoft 端點組) 。 使用未整合最新更新的過時實體媒體或 ISO 影像時,也可能會發生此情況。

注意 使用商務用 Windows Update 或直接連接到 Windows Update 的裝置不會受到影響。 任何連接至 Windows Update 的裝置應一直收到最新版功能更新,包括最新的 LCU,而不需要執行任何額外步驟。

如果您已經在裝置上遇到此問題,您可以在卸載視窗中使用此處的指示回到您先前的 Windows 版本來減輕此問題。 卸載視窗可能是 10 或 30 天,視您的環境組配置和您更新的版本而不同。 之後,您必須在環境中解決問題之後,更新到較新版本的 Windows 10。 注意 在卸載視窗中,您可以使用 DISM 命令 /Set-OSUninstallWindow,增加回到您先前版本的 Windows 10 的天數。 您必須在預設卸載視窗失效前進行此變更。 詳細資訊,請參閱 DISM 作業系統卸載命令列選項

我們正在處理解決方案,並將于未來幾周提供更新的套件和重新更新的媒體。

捲軸控制項在安裝此更新後,可能會在螢幕上顯示為空白且無法運作。 此問題會影響在 64 位 Windows 10 (WOW64) 使用USER32.DLL SCROLLBAR視窗類別的超類別建立捲軸的 32 位應用程式。 此問題也會影響 Visual Basic 6 應用程式中使用的 HScrollBarVScrollBar 控制項,以及衍生自 System.Windows.Forms.ScrollBar 的 .NET Windows Forms 應用程式中所使用的類別。 當您建立捲軸控制項時,64 位應用程式中可能會增加最多 4 GB 的記憶體使用量。

使用 SCROLLBAR 視窗類別,或使用卷WS_HSCROLL和WS_VSCROLL樣式函數建立捲軸。 使用在版本 6 中 COMCTL32.DLL捲軸 控制項的應用程式不受影響。 這包括稱為 Application 的 .NET Windows Forms 應用程式。enableVisualStyles () 。

Microsoft 正在處理解決方案,並將于即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

先決條件:

您必須先安裝 2021 年 4 月 13 日維護堆疊更新 (KB5001406) (KB5001406) 或更新版本,才能安裝最新的累積更新 (LCU) 。 SSU 可改善更新程式的可靠性,以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

安裝此更新

發行管道

可用

下一步

Windows Update 和 Microsoft Update

沒有。 此更新將會自動從 Windows Update 下載並進行安裝。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示:

產品:Windows 10、版本 1903 及更新版本

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新5001337 的檔案資訊。 

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×