2021 年 10 月 12 日 - KB5006670 (作業系統組建 19041.1288、19042.1288 和 19043.1288)

套用到
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

注意

  • 到期通知
  • 導入檔T 截至 2023/9/12，此知識庫僅能從 Windows Update 取得。 該版本已不再從 Microsoft 更新目錄或其他發佈管道取得。  我們建議您將裝置更新至最新的安全品質更新。

注意

新 2021/10/12
重要 Windows 10,2004 版本將於 2021 年 12 月 14 日結束服務。 為了持續獲得安全與品質更新，Microsoft 建議你升級到最新版本的 Windows 10。

注意

重點

  • 匯報你的 Windows 作業系統安全性。

改進與修正

注意

備註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10，版本 21H1

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含了 Windows 10 2004 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含了 Windows 10 2004 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10,2004 版本

注意

本版本亦包含 OS 版本 19041.1168 Microsoft HoloLens (2021 年 10 月 12 日) 更新。 Microsoft 將直接向 Windows Update 用戶端發行更新，為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

此安全性更新包括品質改善。 主要變更包括：

  • 解決一個已知問題，該問題導致網際網路列印伺服器無法在將套件傳送給用戶端前，正確打包修改過的印表機屬性。
  • 解決了某些應用程式（如 Microsoft Office 和 Adobe Reader）無法開啟或停止回應的問題。 這發生在受 EAF ) Microsoft 利用保護（Exploit Protection for Export Address Filtering for Export Address Filtering） (的裝置上。
  • 解決了一個已知問題，每次嘗試列印時可能會要求填寫管理員憑證。 這種情況發生在列印伺服器與列印用戶端位於不同時區的環境中。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

欲了解更多已解決安全漏洞的資訊，請參閱新的安全更新指南網站及2021年10月的安全匯報。

Windows 10 服務堆疊更新 - 19041.1220、19042.1220 及 19043.1220

  • 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
注意直接連接 Windows Update 以接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。		 若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU：
  1. 透過此命令列從 MSU 解壓機匣， (使用KB5000842套件作為範例) ： 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU： 展開 Windows10.0-KB5000842-x64.cab /f：* <目的地路徑>
  3. 接著，您將擁有 SSU cab，在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像，然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題，可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business，請參見 「Download and deploy Microsoft Edge for business」。
安裝 2021 年 6 月 21 日 (KB5003690) 更新後，部分裝置無法安裝新更新，例如 2021 年 7 月 6 日的 (KB5004945) 或更晚更新。 您將收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。 欲了解更多資訊及解決方法，請參見 KB5005322。
安裝KB5005565後，使用網際網路列印協定 (IPP) 安裝印表機時，可能無法成功完成。 在安裝KB5005565之前已連接並安裝印表機的裝置不受影響，該印表機的列印操作將照常成功。
注意 IPP 並不常被設計用於家庭使用的裝置。 受此問題影響的列印環境在企業與組織中較為常見。		 這個問題在 KB5006738中解決了。
安裝此更新後，當使用遠端桌面連接不受信任網域的裝置時，使用智慧卡認證時連線可能會無法驗證。 你可能會收到提示：「你的憑證無法運作。 用來連接[裝置名稱]的憑證無法使用。 請輸入新的憑證。」以及紅色標示的「登入嘗試失敗」。 此問題在 KB5007253 中已解決。
安裝此更新後，Windows 列印用戶端在連接 Windows 列印伺服器上共享的遠端印表機時，可能會遇到以下錯誤：

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
注意 本期描述的印表機連接問題是列印伺服器特有的，且在為家庭使用的裝置中並不常見。 受此問題影響的列印環境在企業與組織中較為常見。		 這個問題在 KB5007253中解決了。
當你嘗試重設 Windows 裝置時，這些應用程式的資料夾包含解析資料，例如 OneDrive 或 商務用 OneDrive，已從 OneDrive 本地下載或同步的檔案，選擇「移除所有」選項時可能無法被刪除。 此問題可能在嘗試 在 Windows 內手動重置 或遠端重置時遇到。 遠端重置可能由行動裝置管理 (MDM) 或其他管理應用程式（如Microsoft Intune或第三方工具）發起。 OneDrive 檔案若是「僅限雲端」或未在裝置上下載或開啟，則不會受到影響，也不會持續存在，因為這些檔案並未在本地下載或同步。注意 有些裝置製造商和文件可能會把重置裝置的功能稱為「按鈕重置」、「PBR」、「重置此電腦」、「重置電腦」或「全新開始」。 此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後，部分裝置可能需要最多 7 天的時間才能完全解決問題，並防止檔案在重設後持續保存。 為了立即生效，你可以依照 Windows Update Troubleshooter 中的說明手動觸發 Windows Update Troubleshooter。 如果您是管理裝置或準備部署之作業系統映像的組織成員，您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做會改進 SafeOS () ，該系統用於更新 Windows 復原環境 (WinRE) 。 你可以依照「新增更新Windows RE套件」中的說明部署這些更新，使用KB5012419 for Windows 10、版本 21H2、Windows 10、版本 21H1 和 Windows 10，版本 20H2。重要：如果裝置已經重置且 OneDrive 檔案持續存在，必須使用上述變通方法或在應用上述變通後再執行一次重置。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：

如果您的裝置沒有安裝 2021 年 5 月 11 日) 或更晚的 LCU 更新 KB5003173 ( ， 您必須 安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) 。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 否 已無法取得。
Microsoft Update Catalog 否 已無法取得。
Windows Server Update Services (WSUS) 否 已無法取得。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5006670的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本19041.1220、19042.1220及19043.1220。