2021 年 4 月 13 日 —KB5001337 (OS Build 18363.1500)

Windows 10, version 1909, all editions Windows Server version 1909 更多...更少

發行日期:

2021/4/13

版本:

OS 版本 18363.1500

^21/4/13
重要Windows 10版本 1909 將于 2021 年 5 月 11 日終止服務，適用于執行家用、Pro、Pro 工作站、Nano Container 和 Server SAC 版本的裝置。 2021 年 5 月 11 日之後，這些裝置將不再收到每月安全性和品質更新，其中包含針對最新安全性威脅的保護。若要繼續接收安全性和品質更新，Microsoft 建議更新至最新版本Windows 10。

我們會繼續提供下列版本：Enterprise、教育版和 IoT Enterprise。

^21/4/13
提醒Microsoft 已舊版 Microsoft Edge 2021 年 3 月不支援的桌面應用程式。在 2021 年 4 月 13 日發行中，我們將安裝新的Microsoft Edge。詳細資訊，請參閱以 4 月 Microsoft Edge 更新舊版 Microsoft Edge星期二Windows 10取代新版。

^21/2/16
重要在結束支援 Adobe Flash 時，KB4577586現在可從 Windows Update (WU) 和 wSUS Windows Server Update Services (提供) 。安裝 KB4577586 會從您的裝置永久移除 Adobe Flash Player Windows程式。安裝之後，您無法卸載 KB4577586。有關 Microsoft 方案的詳細資訊，請參閱 Adobe Flash Player 終止支援更新。

^20/12/8
提醒Windows 10，版本 1903 于 2020 年 12 月 8 日終止維護。若要繼續接收安全性和品質更新，Microsoft 建議您更新至最新版本Windows 10。如果您想要更新至版本 1909 Windows 10，您必須使用啟用套件KB4517245 (EKB) 。使用 EKB 可更快速且輕鬆地更新，而且需要重新開機一次。如要詳細資訊，請參閱Windows 10版本 1909 傳遞選項。

^20/11/19
有關更新Windows的詳細資訊，請參閱更新Windows類型與每月品質更新類型一文。若要查看其他筆記和訊息，請參閱 Windows 10版本 1909 更新歷程記錄首頁。

注意請 @WindowsUpdate，瞭解新內容何時發佈至發行資訊儀表板。

注意此版本也包含 2021 Microsoft HoloLens (18363.1108) 版本更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端，以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。

重點

更新以提升安全性，Windows執行基本作業。
使用滑鼠、鍵盤或觸控筆等輸入裝置時，可提升安全性的更新。

改進與修正

此安全性更新包括品質改進。主要變更包括：

解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。如果來電 KRB_GENERIC_ERROR者提交 PAC-less 票證授予票證 (TGT) ，而不提供 USER_NO_AUTH_DATA_REQUIRED 標號，則票證取得也會失敗。
解決安全性研究人員所識別的安全性漏洞問題。由於這些安全性弱點，此及所有Windows更新將不再包含 RemoteFX vGPU功能。有關此弱點及其移除的資訊，請參閱 CVE-2020-1036 和 KB4570006。在 Windows Server LTSC 發行 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 發行 (Windows Server、版本 1803 及更新版本) 中，使用離散式裝置指派) 提供安全的 v (GPU替代方案。
解決許可權弱點的潛在提升Azure Active Directory Web 登錄允許從用於聯合驗證的協力廠商端點任意流覽。詳細資訊，請參閱 CVE-2021-27092 和策略 CSP - 驗證。
解決使用檔案記錄Windows備份以停止為少數使用者工作的問題。安裝 2021 年 2 月 9 日更新之後，會發生此問題。錯誤訊息為「無法啟動備份使用者連結 (錯誤 8007005) 」。
Windows 應用程式平臺和架構、Windows App、Windows 輸入和撰寫、Windows Office Media、Windows 基本功能、Windows 密碼學、Windows AI 平臺、Windows 混合式雲端網路、Windows 核心、Windows 虛擬化和 Windows Media 的安全性更新。

如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需解決的安全性漏洞詳細資訊，請參閱新的安全性更新指南網站。

Windows更新改良功能

Microsoft 已直接向更新用戶端Windows更新，以改善可靠性。任何執行 Windows 10 的裝置，Windows Update 自動接收更新，包括 Enterprise 和 Pro 版本，都會根據裝置相容性和 Windows 商務用更新延遲政策，提供最新的 Windows 10 功能更新。這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

捲軸控制項在安裝此更新後，可能會在螢幕上顯示為空白且無法運作。此問題會影響在 64 位 Windows 10 (WOW64) 使用USER32.DLL SCROLLBAR 視窗類別建立捲軸的 32 位應用程式。此問題也會影響用於 Visual Basic 6 應用程式和衍生自 System.Windows 的HScrollBar和VScrollBar控制項。用於 .NET 和Forms Windows的 Forms.ScrollBar。當您建立捲軸控制項時，64 位應用程式中可能會增加最多 4 GB 的記憶體使用量。

使用 SCROLLBAR 視窗類別，或使用卷WS_HSCROLL和WS_VSCROLL樣式函數建立捲軸。使用在版本 6 中 COMCTL32.DLL捲軸 控制項的應用程式不受影響。這包括 .NET Windows稱為 Application 的Forms 應用程式。enableVisualStyles () 。

此問題在 KB5003169 中已解決。

如何取得此更新

安裝此更新之前

先決條件：

您必須先安裝 2021 年 4 月 13 日維護堆疊更新 (KB5001406) (KB5001406) 或更新版本，才能安裝最新的累積更新 (LCU) 。 SSU 可改善更新程式的可靠性，以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。有關 SSUs 的一般資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。

安裝此更新

發行管道	可用	下一步
Windows更新與 Microsoft Update	是	沒有。此更新將會自動從 Windows Update 下載並進行安裝。
Microsoft 更新目錄	是	若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。
Windows Server Update Services (WSUS)	是	如果您設定產品與分類，此更新會自動與 WSUS 同步處理，如下所示：產品：Windows 10版本 1903 及更新版本分類：安全性更新