2020 年 7 月 14 日 - KB4565511 (作業系統組建 14393.3808)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意


重要提示
Windows 10,版本 1607 已結束主流支援,現正進入延長支援階段。 自 2020 年 7 月起,此作業系統將不再有可選的非安全版本 (稱為「C」版本) 。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。

注意


  • 重要事項
    :自 2020 年 7 月起,所有 Windows 匯報將因安全漏洞而停用 RemoteFX vGPU 功能。 欲了解更多關於此漏洞的資訊,請參閱CVE-2020-1036KB4570006。 安裝此更新後,嘗試啟動啟用 RemoteFX vGPU 的虛擬 (機) 虛擬機會失敗,並會出現以下訊息:

  • 「虛擬機無法啟動,因為所有支援 RemoteFX 的 GPU 在 Hyper-V Manager 中都被停用了。」

  • 「虛擬機無法啟動,因為伺服器的 GPU 資源不足。」

  • 如果您 重新啟用 RemoteFX vGPU,會出現類似以下訊息的訊息:

  • 「我們不再支援 RemoteFX 3D 視訊轉接器。 如果你仍在使用這個轉接器,可能會面臨安全風險。 了解更多 (https://go.microsoft.com/fwlink/?linkid=2131976) 」

注意

提醒Windows 10 企業版、教育版及物聯網企業版的額外服務於 2019 年 4 月 9 日結束,且不會延續至此日期。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。

注意

提醒2019 年 3 月 12 日與 2019 年 4 月 9 日是 Windows 10 版本 1607 的最後兩次 Delta 更新。 對於長期維護分支 (LTSB) 的客戶,安全性和品質更新將繼續透過快速和完整累積更新套件提供。 如需有關這項變更的詳細資訊,請造訪我們的部落格

注意

  • Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 運行 Windows 10 家用版或 Pro 版本的裝置將不再每月收到包含最新安全威脅防護的安全與品質更新。為了持續獲得安全與品質更新,Microsoft 建議更新至最新版本的 Windows 10。
  • 重要 Windows 10 企業版與 Windows 10 教育版將於 2019 年 4 月 9 日前免費獲得額外維護。 根據週期原則頁面,長期維護通道 (LTSC) 上的裝置將會繼續收到更新,直到 2026 年 10 月為止。 根據 Microsoft Community 部落格,執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新,直到 2023 年 1 月為止。

注意

Windows Server 2016 Standard 版 Nano Server 安裝選項與 Windows Server 2016 Datacenter 版 Nano Server 安裝選項於 2018 年 10 月 9 日終止服務這些版本將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。

注意

Windows 10 行動裝置版,版本 1607 已於 2018 年 10 月 8 日終止服務。 執行 Windows 10 行動裝置版和 Windows 10 行動裝置企業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。

注意

如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章

重點

  • 匯報以提升使用 Internet Explorer 與舊版 Microsoft Edge 時的安全性。
  • 更新以提高 Windows 執行基本操作時的安全性。
  • 更新可改善使用 Microsoft Office 產品時的安全性。
  • 更新可改善使用滑鼠、鍵盤或手寫筆等輸入裝置的安全性。
  • 改善 Microsoft Store 的安全性。
  • 匯報一個可能阻止部分應用程式列印包含圖形或大型檔案的文件的問題。

改進與修正

此安全性更新包括品質改善。 主要變更包括:

  • 解決了一個導致終端伺服器啟用遠端憑證守護(Remote Credential Guard)時 lsass.exe 停止運作的問題。 例外代碼是0xc0000374。
  • 解決一個可能在運行 Network File System (NFS) 服務伺服器時,導致 nfssvr.sys 中停止錯誤 7E 的問題。
  • 解決了 Windows Management Instrumentation (WMI) Provider Host (WmiPrvSE.exe) 在查詢 Win32_RDCentralPublishedDeploymentSettings 時洩漏登錄檔金鑰 handle 的問題。
  • 解決一項可能阻止部分應用程式在安裝 Windows 匯報 2020 年 6 月 9 日更新後列印包含圖形或大型檔案的文件的問題。
  • 舊版 Microsoft Edge、Internet Explorer、Microsoft 腳本引擎、Windows 應用程式 平台與框架、Windows 應用程式、Microsoft 圖形元件、Windows 輸入與合成、Windows Media、Windows Shell、Microsoft Store、Windows 雲端基礎架構、Windows 基礎、Windows 核心、Windows MSXML、Windows 檔案伺服器與叢集、Windows 遠端桌面、Windows Update Stack、Microsoft JET 資料庫引擎及 .NET Framework (欲知更多資訊,請參閱 DataSet 與 DataTable 安全指引) 。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決之安全性弱點的詳細資訊,請參閱安全性更新導覽

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
如果群組原則「最小密碼長度」設定為大於 14 個字元,則安裝 KB4467684 之後,叢集服務可能無法啟動並出現錯誤「2245 (NERR_PasswordTooShort)」。 本次更新及前後所有更新,此問題均已於 KB4601318 解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

如果你正在使用 Windows Update,最新的 SSU (KB4565912) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品: Windows 10
分類:安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4565511的檔案資訊