|
到期通知 自 2023 年 9 月 12 日起，Windows Update、Microsoft Update Catalog 或其他發行通道已不再提供 KB5000803。 建議您將裝置更新為最新的安全性品質更新。 |
|---|
注意
新增 2021/3/9
重要隨著 Adobe Flash 終止支援，KB4577586 現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 以選擇性更新方式提供。 安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。 安裝後，您將無法解除安裝 KB4577586。 如需有關 Microsoft 計畫的詳細資訊，請參閱 Adobe Flash Player 終止支援的更新。
注意
11/19/20
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 若要檢視其他附註與訊息，請參閱 Windows 10 版本 1607 更新歷程記錄首頁。
重點
- 匯報 Windows 使用者介面的安全性。
- 更新以提高 Windows 執行基本操作時的安全性。
- 更新可改善使用 Microsoft Office 產品時的安全性。
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 在 Windows 網際網路 (WinINet) 中預設關閉權杖繫結。
- 解決 Windows Management Instrumentation (WMI) 服務中每次將安全性設定套用至 WMI 命名空間權限時造成堆積洩漏的問題。
- 解決信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝包含 CVE-2020-17049 保護的 Windows 匯報，並將 PerfromTicketSignature 設定為 1 或更高的裝置上。 這些更新於 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果呼叫者提交無 PAC 的票證授權票證 (TGT) ，但不提供USER_NO_AUTH_DATA_REQUIRED旗標作為證據票證，則票證取得也會失敗，並出現錯誤 “KRB_GENERIC_ERROR”。
- 解決 CVE-2021-1640 中所記載的與提交至 “FILE：” 連接埠之列印工作有關的權限提高安全性弱點。 安裝 2021 年 3 月 9 日及更新版本的 Windows 更新之後，在重新啟動列印多工緩衝處理器服務或重新開機作業系統之前處於擱置狀態的列印工作將維持錯誤狀態。 手動刪除受影響的列印工作，並在列印多工緩衝處理器服務上線時將其重新提交至列印佇列。
- 解決遠端桌面中的可靠性問題。
- 解決在執行網路檔案系統 (NFS) 服務的伺服器上， 可能導致nfssvr.sys 停止錯誤 7E 的問題。
- 解決針對每個 DFS 命名空間 (DFSN) ，預設情況下每小時一次在系統事件記錄檔中過度記錄 DfsSvc 事件 14554 的問題。 此更新會新增登錄機碼 RootShareAcquireSuccessEvent，以啟用或停用事件 14554。
金鑰路徑：HKEY_LOCAL_MACHINE/L“System\CurrentControlSet\Services\Dfs\Parameters”
預設值 = 0
如果 RootShareAcquireSuccessEvent 不是 0 或不存在 = 啟用記錄。
如果 RootShareAcquireSuccessEvent 為 0 = 停用記錄。
每當您變更 RootShareAcquireSuccessEvent 時，您都必須重新啟動 DFSN 服務。 - 解決在 Windows 匯報的更新偵測期間造成網路流量增加的問題。 如果使用系統 Proxy 進行更新偵測失敗或沒有 Proxy，則會在設定為使用已驗證的使用者 Proxy 作為遞補方法的裝置上發生此問題。
- Windows Shell、Windows User Account Control (UAC) 、Windows Fundamentals、Windows Core Networking、Windows Hybrid Cloud Networking、Windows Kernel、Windows Virtualization、Microsoft Graphics Component、Internet Explorer、舊版 Microsoft Edge及 Windows Media 的安全性更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
安裝 2021 年 3 月 9 日或 2021 年 3 月 15 日發佈的更新之後，您可能會在從某些應用程式列印時收到意外的結果。 問題可能包括：
|
此問題在 KB5001633 年已解決。 |
如何取得此更新
注意
KB5000803已不再提供。