相關主題
×
使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

發行日期:

2023/8/8

版本:

作業系統組建 17763.4737

2020
年 11 月 17 日 如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需Windows 10 版本 1809概觀,請參閱其更新記錄頁面。 

重點 

  • 此更新解決 Windows 作業系統的安全性問題。 

改善

此安全性更新包含改進。 當您安裝此 KB 時:

  • 此更新解決會影響在舊版 Intel 圖形驅動程式上使用 DirectX 的應用程式的問題。 您可能會收到 來自apphelp.dll的錯誤訊息。

  • 此更新會影響使用者模式印表機驅動程式。 它們會意外卸載。 當您從多個列印佇列列印到相同的印表機驅動程式時,就會發生這種情況。

  • 此更新增強一些 Verdana Pro 字型系列字母的提示。

  • 此更新會影響 Windows 核心易受攻擊的驅動程式封鎖清單,DriverSiPolicy.p7b。 它新增了可能造成「攜帶您自己的易受攻擊驅動程式 (BYOVD) 攻擊的驅動程式。

  • 此更新解決會影響 Kerberos 限制委派 (KCD) 的問題。 它在讀寫網域控制站上失敗。 錯誤訊息是「KRB_AP_ERR_MODIFIED」。 這會在您安裝 2022 年 11 月的安全性更新之後發生。

  • 此更新解決影響 Windows 管理工具 (WMI) 存放庫的問題。 這會造成安裝錯誤。 當裝置無法正常關機時,就會發生此問題。

  • 此更新解決會影響事件轉寄訂閱的問題。 當您將活動通道新增至訂閱時,它會轉寄您不需要的事件。

  • 此更新解決網際網路通訊協定安全性 (IPsec) 鎖死的問題。 當您使用 IPsec 規則設定伺服器時,伺服器會停止回應。 此問題會影響虛擬和實體伺服器。  

  • 此更新解決會影響 AD FS Active Directory 同盟服務 () 的問題。 可能需要數次嘗試才能成功登入 AD FS。 這是因為 Cookie 上單一符號到期時間的計算錯誤。

  • 此更新解決會影響 AD 網域和信任嵌入式管理的問題。 它們無法列舉網域信任。 錯誤訊息是「參數不正確」。

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2023 年 8 月安全性匯報

Windows 10維護堆疊更新 - 17763.4640

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 

徵兆

因應措施

安裝 KB5001342或更新版本之後,叢集服務可能會因為找不到叢集網路驅動程式而無法啟動。

此問題發生的原因為此服務所使用的 PnP 類別驅動程式更新。  大約 20 分鐘後,您應該可以重新開機裝置,而不會遇到此問題。
如需此問題特定錯誤、原因和因應措施的詳細資訊,請參閱 KB5003571。

在行動裝置管理 (MDM) 應用程式中的BitLocker 設定服務提供者 (CSP) 節點使用 FixedDrivesEncryptionTypeSystemDrivesEncryptionType 原則設定,可能會不正確地在您環境中的部分裝置的 [需要裝置加密] 設定中顯示 65000 錯誤個錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 受此問題影響,但協力廠商 MDM 可能也會受到影響。

重要 此問題僅是回報問題,不會影響磁碟機加密或裝置上其他問題的回報,包括其他 BitLocker 問題。

這個問題已在 KB5034127 中解決。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊匯報 (SSU) :常見問題。 

先決條件:

安裝 LCU 之前,您必須先安裝 2021 年 8 月 10 日 SSU (KB5005112) 。 

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 10

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載累積更新5029247的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載SSU - 版本 17763.4640 的檔案資訊。 

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×