注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新歷程記錄頁面。
改善
這項非安全性更新包含品質改良項目。 主要變更包括：
- 最新！增強適用於端點的 Microsoft Defender 識別和攔截勒索軟體和進階攻擊的能力。
- 最新！ 如果您已設定「伺服器訊息區」 (SMB) 壓縮，無論檔案大小為何，都會壓縮檔案。 如需詳細資訊，請參閱 SMB 壓縮。
- 解決了阻止啟動工作 API 對某些應用程式如預期工作進行工作的問題。
- 解決導致 Kerberos 驗證失敗的問題。 錯誤0xc000009a (STATUS_INSUFFICIENT_RESOURCES「系統資源不足，無法完成 API」) 。 當用戶端使用遠端桌面通訊協定 (RDP) 連線至已啟用 Remote Credential Guard 的裝置時，就會發生這個問題。
- 解決在一些完整設定案例中造成 ServerAssignedConfigurations 為 null 的問題。
- 解決造成私人虛擬 LAN (PVLAN) 無法提供租用戶和虛擬機器 (VM) 隔離的問題。
- 解決在 IPv6 環境中，用戶端長時間延遲取得網際網路通訊協定第 6 版 (IPv6) 位址的問題。
- 解決當您使用 IE 模式時造成 Microsoft Edge 停止回應的問題。 此問題也會使您無法與對話方塊互動。
- 解決當您關機或重新啟動裝置時可能會產生錯誤0x1E的問題。
- 解決當您啟用控制流程強制執行時，影響 Microsoft Store 應用程式安裝的問題。
- 解決無法開啟虛擬化 App-V Microsoft Office 應用程式或造成其停止運作的問題。
- 解決在重設裝置後，在某些情況下可能導致 Windows Hello 企業版憑證部署失敗的問題。
- 解決降低 BitLocker 效能的問題。
- 解決可能阻止 Windows 取得信賴平台模組 (TPM) 裝置擁有權的問題。
- 解決可能導致使用 BitLocker 的 Windows 裝置停止運作的問題。
- 解決了導致 Rsop.msc 工具 (Rsop.msc) 在處理 1,000 個或更多「檔案系統」安全性設定時停止運作的問題。
- 解決了可能造成遠端桌面工作階段授權在重新連線後顯示 60 分鐘中斷連線警告的問題。
- 解決存取 [ 隱私權>活動歷程記錄 ] 頁面時，造成 [設定] 應用程式停止在伺服器網域控制站 (DC) 上運作的問題。
- 解決當已在沒有基礎驅動程式的情況下安裝擴充驅動程式時，造成裝置無法從 Windows Update 接收相同延伸驅動程式供應項目的問題。
- 解決造成「本機安全性授權子系統服務」 (LSASS) 停止在 Active Directory 網域控制站上運作的競爭條件。 當 LSASS 透過傳輸層安全性 (TLS) 要求同時處理輕量型目錄存取通訊協定 (LDAP) 無法解密時，會發生此問題。 例外狀況代碼為 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN) 。
- 解決使用唯讀網域控制站 (RODC) ，從本機網域查閱不存在的安全性識別碼 (SID) 的問題。 查閱意外傳回STATUS_TRUSTED_DOMAIN_FAILURE錯誤，而不是STATUS_NONE_MAPPED或STATUS_SOME_MAPPED。
- 解決影響 Storport 驅動程式輸入和輸出，並可能導致系統停止回應的問題。
- 解決可能會影響叢集共用磁碟區 (CSV) 的問題。 當您移轉 CSV 時，其卸載時間可能會更長。
Windows 10 服務堆疊更新 - 20348.945
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 移至 [設定>] [更新] & [安全性>Windows Update]。 在 [選擇性更新可用 ] 區域中，您將找到下載並安裝更新的連結。 |
| Windows Update for Business | 否 | 無。 這些變更將會包含在此通道的下一個安全性更新中。 |
| Microsoft Update Catalog | 否 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog ，以取得指示。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5016693的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20348.945。