2019 年 8 月 13 日 -KB4512486 (安全性更新)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 更多...更少

發行日期:

2019/8/13

版本:

僅安全性更新

重要安裝此更新之前，請確認您已安裝列在如何 取得此更新 區段的所需更新。

改進與修正

此安全性更新包括品質改進。主要變更包括：

Windows App 平臺和架構、Windows 無線網路、Windows 儲存與檔案系統、Windows Virtualization、Windows 資料中心網路、MicrosoftJET 資料庫引擎、Windows 輸入與撰寫、Windows MSXML 和 Windows Server 的安全性更新。

如需有關已解決之安全性漏洞的資訊，請參閱安全性更新指南。

此更新中的已知問題

徵兆	因應措施
在 WDS 伺服器上安裝此更新之後，從 Windows Deployment Services (WDS) 或 System Center Configuration Manager (SCCM) 啟動使用預先啟動執行環境 (PXE) 映射的裝置可能無法從錯誤「狀態：0xc0000001，資訊：必要的裝置未連接或無法存取」。	此問題在 KB4512514 中已解決。
IA64 裝置 (于 7 月 9 日更新及/或略過建議更新 (KB3133977) 之後所配置的) 和 x64 裝置，可能無法從下列錯誤開始：「檔案：\Windows\system32\winload.efi 狀態：0xc0000428 資訊：Windows 無法驗證此檔案的數位簽章。」	若要解決此問題，請遵循 SHA-2 支援常見問題文章中所述的步驟，以尋找錯誤碼0xc0000428。
Symantec 發現，只有在已安裝 Symantec 或款卡防毒程式之裝置上安裝以 SHA-2 簽署的 Windows Updates 程式碼之後，可能會發生負互動。軟體可能無法將更新中包含的檔案正確識別為 Microsoft 簽署的程式碼，因此裝置有延遲或未完成更新的風險。	保護保留已移除。 Symantec 已完成此更新和未來更新對 Windows 7 和 Windows 2008 R2 影響的評估。 Symantec 已經判斷所有現場版本的 Symantec 端點防護和電腦版防毒程式都不再有誤檢定的風險。如需其他詳細資料，請參閱Symantec支援文章，如果您遇到任何問題，請與 Symantec 或市格支援人員聯繫。
安裝此更新後，使用 Visual Basic 6 (VB6) 執行的應用程式、使用 Visual Basic for Applications (VBA) 的宏，以及使用 Visual Basic Scripting Edition (VBScript) 的腳本或應用程式可能會停止回應，而且您可能會收到「不正確程式呼叫錯誤」。	這個問題在 KB4517297中已經解決，這是選擇性的更新。現在可在 Microsoft Update 目錄和 Windows Server Update Services (WSUS) 。
安裝此更新之後，您可能會在開啟或使用 Toava Qosmio AV 中心時收到錯誤。您可能也會在事件記錄中收到與郵件相關的cryptnet.dll。	此問題在 KB4516048 中已解決。

如何取得此更新

安裝此更新之前

先決條件：

您必須先安裝下列列出的更新， 並重新啟動您的裝置 ，才能安裝最新的匯總。安裝這些更新可提升更新程式的可靠性，並減輕安裝匯總時的潛在問題。

2019 年 3 月 12 日 SSU (更新) (KB4490628) 。若要取得此 SSU 的獨立套件，請于 Microsoft 更新目錄中搜尋。
KB4474419 (2019年 8) 13 日發行的最新 SHA-2 更新。如果您使用的是 Windows Update，系統會自動提供您最新的 SHA-2 更新。有關 SHA-2 更新的資訊，請參閱 Windows 和 WSUS 的 2019 SHA-2程式碼簽署支援需求。
如果您在您的裝置或虛擬機器上使用 EFI Boot (VM) ，您也必須安裝KB3133977。目前，在使用 EFI Boot 時，需要 KB3133977 做為已知問題的因應措施，即使您不是使用 BitLocker，也應該套用。有關此更新的資訊，請參閱 Windows 和WSUS 的 2019 SHA-2程式碼簽署支援需求中的常見問題。

安裝此更新

發行管道	可用	下一步
Windows Update 和 Microsoft Update	否	請參閱下列其他選項。
Microsoft 更新目錄	是	若要取得此更新的獨立套件，請前往Microsoft Update 目錄。
Windows Server Update Services (WSUS)	是	如果您將產品與分類設定如下，此更新會自動與 WSUS 同步處理：產品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1 分類：安全性更新