注意
-
新增 2021/8/5
到期通知 - 重要自 2021 年 8 月 5 日起，Windows Update、Microsoft Update Catalog 或其他發行通道將不再提供此 KB。 建議您將裝置更新為最新的安全性品質更新。
注意
更新 2021/1/12
提醒： Adobe Flash Player 已於 2020 年 12 月 31 日停止支援。 如需詳細資訊，請參閱 2020 年 12 月 31 日終止支援 Adobe Flash。 從 2021 年 1 月 12 日開始，Flash 內容將遭到封鎖而無法在 Flash Player 中執行。 如需詳細資訊，請參閱 Adobe Flash Player EOL 一般資訊頁面。
注意
11/19/20
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 若要檢視其他附註與訊息，請參閱 Windows 10 版本 1607 更新歷程記錄首頁。
重點
- 更新可改善使用 Microsoft Office 產品時的安全性。
- 匯報以改善使用外部裝置時的安全性，例如遊戲控制器、印表機和網路攝影機。
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 新增將群組原則設定為在使用者登入時僅顯示網域和使用者名稱的功能。
- 解決因 Netlogon 延展性問題而延遲驗證流量的問題。
- 解決信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝包含 CVE-2020-17049 保護的 Windows 匯報，並將 PerfromTicketSignature 設定為 1 或更高的裝置上。 這些更新於 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果呼叫者提交無 PAC 的票證授權票證 (TGT) ，但不提供USER_NO_AUTH_DATA_REQUIRED旗標作為證據票證，則票證取得也會失敗，並出現錯誤 “KRB_GENERIC_ERROR”。
- 解決印表機遠端程序呼叫 (RPC) 繫結處理遠端 Winspool 介面驗證的方式中存在的安全性略過弱點。 如需詳細資訊，請參閱 KB4599464。
- 解決 HTTPS 型內部網路伺服器的安全性弱點問題。 安裝此更新之後，HTTPS 型內部網路伺服器預設無法使用使用者 Proxy 偵測更新。 如果您沒有在用戶端上設定系統 Proxy，使用這些伺服器進行掃描將會失敗。 如果您必須使用使用者 Proxy，則必須使用「如果使用系統 Proxy 進行偵測失敗，允許使用使用者 Proxy 做為後援」原則來設定行為 若要確保最高層級的安全性，也Windows Server Update Services (在所有裝置上使用 WSUS) 傳輸層安全性 (TLS) 憑證釘選。 此變更不會影響使用 HTTP WSUS 伺服器的客戶。 如需詳細資訊，請參閱 掃描變更、改善 Windows 裝置的安全性。
- 解決造成停止錯誤 (RDP) 重新導向 (rdpdr.sys) 的遠端桌面通訊協定問題。
- Windows 應用程式 Platform and Frameworks、Microsoft Graphics Component、Windows Media、Windows Fundamentals、Windows Cryptography、Windows Virtualization、Windows Peripherals 及 Windows Hybrid Storage Services 的安全性更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 如果群組原則「最小密碼長度」設定為大於 14 個字元，則安裝 KB4467684 之後，叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 | 此問題在 KB4601318 年已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB4576750) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品: Windows 10 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4598243的檔案資訊。