2022 年 9 月 13 日 - KB5017308 (作業系統組建 19042.2006、19043.2006 和 19044.2006)

套用到
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

注意

  • 到期通知
  • IMPORTAN截至 2023/9/12，此知識庫僅能從 Windows Update 取得。 該版本已不再從 Microsoft 更新目錄或其他發佈管道取得。  我們建議您將裝置更新至最新的安全品質更新。

注意

  • 8/26/22
    提醒：Windows Server，版本 20H2 於 2022 年 8 月 9 日服務結束。 自 2022 年 8 月 9 日起，這些裝置將不再享有包含最新安全威脅防護的每月安全與品質更新。 為了持續獲得安全性與品質更新，Microsoft 建議更新至最新版本的 Windows Server。
  • 我們將持續服務以下版本：Windows 10 企業版與教育版、Windows 10 IoT 企業版、Windows 10 企業版多時段版，以及 Surface Hub 上的 Windows 10。

注意

5/10/22
提醒若要更新到較新的 Windows 10 版本，我們建議您使用相應的啟用套件知識庫 (EKB) 。 使用 EKB 讓更新更快更簡單，且只需一次重啟。 要找到特定作業系統的 EKB，請前往 「改進 」區塊，點擊或點擊作業系統名稱以展開可摺疊區塊。

注意

重點

  • 解決你 Windows 作業系統的安全問題。

改善

注意

註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。

Windows 10，版本 21H2

重要

使用 EKB KB5003791 更新到 Windows 10，版本 21H2。

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含支援的 Windows 10 20H2 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 21H1

重要

使用 EKB KB5000736 更新到 Windows 10，版本 21H1。

此安全性更新包括品質改善。 主要變更包括：

  • 此版本包含支援的 Windows 10 20H2 版本的所有改進。
  • 未記載這個發行版本的其他任何問題。
Windows 10，版本 20H2 版本：Windows 10 企業版多會話版、Windows 10 企業版與教育版、Windows 10 IoT 企業版

重要

使用 EKB KB4562830 更新到 Windows Server，版本 20H2。

此安全更新包含了 2022 年 8 月 26 日 ) (更新 KB5016688 的一部分改進，並解決了以下問題：

  • 此更新包含內部作業系統功能的多項安全改進。 未記載這個發行版本的其他任何問題。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2022年9月安全匯報。

Windows 10 服務堆疊更新 - 19042.1940、19043.1940 及 19044.1940

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

點擊或點擊以查看已知問題
徵兆 因應措施
使用 Windows 安裝、使用自訂離線媒體或自訂 ISO 映像檔的裝置，可能會因本次更新移除舊版 Microsoft Edge，但不會自動被新的 Microsoft Edge 取代。 此問題僅在自訂離線媒體或 ISO 映像檔，透過滑流（slipstream）將此更新導入映像檔時，未先安裝 SSU (2021 年 3 月 29 日或之後發布的獨立服務堆疊更新時) 遇到。
註直接連接 Windows Update 接收更新的裝置不會受到影響。 這包括使用 Windows Update for Business 的裝置。 任何連接Windows Update的裝置都應該始終收到最新版本的 SSU 和 LCU) (累積更新，無需額外步驟。		 若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU：
  1. 透過此命令列從 MSU 解壓機匣， (使用KB5000842套件作為範例) ： 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>
  2. 透過此命令列從先前解出的機箱中解壓 SSU： 展開 Windows10.0-KB5000842-x64.cab /f：* <目的地路徑>
  3. 接著，您將擁有 SSU cab，在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像，然後再匯集 LCU。
如果你已經在使用受影響的自訂媒體安裝作業系統時遇過這個問題，可以直接安裝 新的 Microsoft Edge 來緩解。 如果你需要廣泛部署新的 Microsoft Edge for Business，請參見 「Download and deploy Microsoft Edge for business」。
安裝此更新之後，XPS 檢視器可能無法開啟 XML 文件規格 (XPS) 部分非英文語言的文件，包括一些日文和中文字元編碼。 此問題同時會影響 XML 文件規格 (XPS) 和 OPEN XML 文件規格 (OXPS) 的檔案。 遇到此問題時，您可能會在 XPS 檢視器中收到「無法顯示此頁面」的錯誤訊息，或者它可能會停止回應並有高 CPU 使用量和持續增加的記憶體使用量。 當遇到錯誤時，如果 XPS 檢視器未關閉，可能會使用最多 2.5GB 記憶體，然後意外關閉。這個問題不會影響大多數家庭用戶。 XPS 檢視器自 Windows 10 版本 1803 起不再預設安裝，必須手動安裝。 此問題已在 KB5017380 中解決。
根據 2022 年 8 月 9 日智利政府官方公告的日光節約時間 (DST) 時區變更，自 2022 年 9 月 10 日 (星期六) 上午 12:00 起，智利的正式時間將提前 60 分鐘。 此時 DST 變更從 9 月 4 日改為 9 月 10 日。若 2022 年 9 月 4 日至 9 月 11 日期間未使用該變通方法，會出現以下症狀：
  • Windows 和應用程式中顯示的時間不會正確。
  • 像 Microsoft Teams 和 Microsoft Outlook、通知及會議排程這類使用日期和時間來處理重要功能的應用程式和雲端服務，可能會延遲 60 分鐘。
  • 使用日期和時間的自動化，例如排程任務，可能無法在預期時間執行。
  • 交易、檔案和日誌的時間戳會延遲60分鐘。
  • 依賴時間依賴協定（如 Kerberos）的操作，在嘗試登入或存取資源時可能導致認證失敗。
  • 如果 Windows 裝置和應用程式在智利以外的地區連接伺服器或裝置，或是從其他地點或時區安排或參加智利的會議，也可能受到影響。 智利以外地區的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。
 此問題已在 KB5017380 中解決。
安裝此更新後，使用偏好設定群組原則複製檔案可能會失敗，或產生空捷徑，或檔案 (0) 位元組。 已知受影響的群組原則物件與使用者設定>>偏好設定中的群組原則編輯器中的檔案與捷徑相關。 此問題已在 KB5018410 中解決。 安裝此更新可防止並解決此問題，但如果已使用任何因應措施來緩解此問題，將必須將它變更回原始設定。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

根據您的安裝情境，請選擇以下之一：

  1. 離線作業系統映像服務：
    如果您的映像檔沒有 2022 年 3 月 22 日 (KB5011543) 或更晚的 LCU， 必須 先安裝 2022 年 5 月 10 日的特殊獨立 SSU (KB5014032) ，然後才安裝此更新。
  2. 對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：
    如果您的裝置沒有安裝 2021 年 5 月 11 日 (KB5003173) 或更晚的 LCU， 您必須 先安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) ，然後再安裝此更新。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 否 已無法取得。
Microsoft Update Catalog 否 已無法取得。
Windows Server Update Services (WSUS) 否 已無法取得。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5017308的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請下載 SSU的檔案資訊——版本19042.1940、19043.1940及19044.1940。