注意
新增
重要:Windows 10 版本 1607 已結束主流支援,現在處於擴充支援中。 從 2020 年 7 月開始,此作業系統將不再) 可選的非安全版本 (稱為「C」版本。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
注意
新增
重要 從 2020 年 7 月開始,所有 Windows 匯報都會停用 RemoteFX vGPU 功能,因為存在安全性弱點。 如需有關此弱點的詳細資訊,請參閱CVE-2020-1036 和 KB4570006。 安裝此更新之後,嘗試啟動已啟用 RemoteFX vGPU 的虛擬機器 (VM) 將會失敗,並且會出現類似下列的訊息:「無法啟動虛擬機器,因為在 Hyper-V 管理器中停用了所有支援 RemoteFX 的 GPU。」
「無法啟動虛擬機器,因為伺服器的 GPU 資源不足。」
如果您 重新啟用 RemoteFX vGPU,將出現類似下文的訊息:
「我們不再支援 RemoteFX 3D 視訊卡。 如果您仍在使用此介面卡,可能會變得容易受到安全性風險的影響。 深入了解 (https://go.microsoft.com/fwlink/?linkid=2131976) 」
注意
提醒針對 Windows 10 企業版、教育版和 IoT 企業版的額外服務已於 2019 年 4 月 9 日結束,且不會超過此日期。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
注意
提醒2019 年 3 月 12 日和 2019 年 4 月 9 日是 Windows 10 1607 版的最後兩個差異更新。 對於長期維護分支 (LTSB) 的客戶,安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊,請造訪我們的部落格。
注意
- Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
- 重要 Windows 10 企業版和 Windows 10 教育版在 2019 年 4 月 9 日之前,都可免費獲得額外服務。 根據週期原則頁面,長期維護通道 (LTSC) 上的裝置將會繼續收到更新,直到 2026 年 10 月為止。 根據 Microsoft Community 部落格,執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新,直到 2023 年 1 月為止。
注意
Windows Server 2016 Standard 版本的 Nano 伺服器安裝選項和 Windows Server 2016 Datacenter 版本的 Nano 伺服器安裝選項已於 2018 年 10 月 9 日終止服務。 這些版本將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
注意
Windows 10 行動裝置版,版本 1607 已於 2018 年 10 月 8 日終止服務。 執行 Windows 10 行動裝置版和 Windows 10 行動裝置企業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
注意
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章。
重點
- 匯報以改善使用 Internet Explorer 和舊版 Microsoft Edge 時的安全性。
- 更新以提高 Windows 執行基本操作時的安全性。
- 更新可改善使用 Microsoft Office 產品時的安全性。
- 更新可改善使用滑鼠、鍵盤或手寫筆等輸入裝置的安全性。
- 改善 Microsoft Store 的安全性。
- 匯報可能造成某些應用程式無法列印包含圖形或大型檔案的文件的問題。
改進與修正
此安全性更新包括品質改善。 主要變更包括:
- 解決啟用 Remote Credential Guard 時造成終端機伺服器上的 lsass.exe 停止運作的問題。 例外代碼為 0xc0000374。
- 解決在執行網路檔案系統 (NFS) 服務的伺服器上, 可能導致nfssvr.sys 停止錯誤 7E 的問題。
- 解決了導致 Windows Management Instrumentation (WMI) 提供者主機 (WmiPrvSE.exe) 在查詢 Win32_RDCentralPublishedDeploymentSettings時洩漏登錄機碼控制代碼的問題。
- 解決安裝 2020 年 6 月 9 日發佈的 Windows 匯報後,可能會阻止某些應用程式列印包含圖形或大型檔案的文件的問題。
- 舊版 Microsoft Edge、Internet Explorer、Microsoft 指令碼引擎、Windows 應用程式 平台和架構、Windows 應用程式、Microsoft 圖形元件、Windows Input 和 Composition、Windows Media、Windows 殼層、Microsoft Store、Windows 雲端基礎結構、Windows Fundamentals、Windows 核心、Windows MSXML、Windows 檔案伺服器和叢集、Windows 遠端的安全性更新桌上型電腦、Windows Update 堆疊、Microsoft JET 資料庫引擎和 .NET Framework (如需詳細資訊,請參閱 DataSet 和 DataTable 安全性指導) 。
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 如果群組原則「最小密碼長度」設定為大於 14 個字元,則安裝 KB4467684 之後,叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 | 對於此更新以及此更新之前或之後的所有更新,此問題已在 KB4601318 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB4565912) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品: Windows 10 分類:安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新4565511的檔案資訊。