摘要
了解更多關於此安全更新的內容，包括改進與修正、已知問題，以及如何取得更新。
重要
改進與修正
此安全更新包含了 2021 年 9 月 14 日 ) (更新 KB5005623 的改進與修正，並解決了以下問題：
解決了若驅動程式以多個代碼符號簽章簽署，驅動程式可能無法安裝的問題。
解決了網際網路列印伺服器無法將驅動程式打包傳送給用戶端的問題。
實作以下登錄值的群組原則設定：
- 登記處所在地： HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
- 值名稱： RestrictDriverInstallationToAdministrators
- 價值資料： 1
欲了解更多資訊，請參見 KB5005652。
新增可在以下群組原則設定中，與完全限定的主機名稱互換使用句點或點 (.) 分隔 IP 位址的能力：
解決了安全帳戶管理員 (SAM) 事件在事件檢視器中未正確顯示的問題。
解決了一個已知問題，該問題可能阻止裝置在首次嘗試連接網路印表機時下載並安裝印表機驅動程式。 我們觀察到使用列印伺服器（使用HTTP連線）存取印表機的裝置上也有此問題。
解決了一個已知問題，每次嘗試列印時可能會要求填寫管理員憑證。 這種情況發生在列印伺服器與列印用戶端位於不同時區的環境中。
欲了解更多已解決安全漏洞的資訊，請參閱新的安全更新指南網站及2021年10月的安全匯報。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在列印伺服器安裝此更新後，該伺服器上定義的列印屬性可能無法正確提供給用戶端。 請注意，此問題僅限於列印伺服器，不影響標準網路列印。 此問題不會導致列印失敗，但伺服器上自訂設定（例如雙工列印設定）不會自動套用，用戶端僅以預設設定列印。 此問題源自於未正確建置包含印表機屬性的資料檔案。 接收此資料檔案的用戶端將無法使用該檔案內容，只能使用預設列印設定。 先前在安裝此更新前已收到設定套件的用戶端則不受影響。 使用預設列印設定且沒有自訂設定給客戶端的伺服器則不會受影響。 註 本期所述的印表機連接方式，並不常被設計給家庭使用的裝置使用。 受此問題影響的列印環境較常見於企業與組織中。 |
這個問題在 KB5007260年解決了。 |
安裝此更新後，Windows 列印用戶端在連接 Windows 列印伺服器上共享的遠端印表機時，可能會遇到以下錯誤：
|
這個問題在 KB5008277中已經解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你使用 Windows Update，最新的 SSU (KB5001401) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows Server 2012，Windows Embedded 8 Standard 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新5006739的檔案資訊。