注意
重要從 2020 年 7 月開始,我們將恢復 Windows 10 和 Windows Server 版本 1809 及以後版本的非安全性版本。 累積每月安全性更新 (也稱為「B」發行或更新星期二發行) ,沒有變更。 如需詳細資訊,請參閱部落格文章恢復選擇性 Windows 10 和 Windows Server 非安全性每月更新。
注意
重要從 2020 年 7 月開始,所有 Windows 匯報都會停用 RemoteFX vGPU 功能,因為存在安全性弱點。 如需有關此弱點的詳細資訊,請參閱CVE-2020-1036 和 KB4570006。 安裝此更新之後,嘗試啟動已啟用 RemoteFX vGPU 的虛擬機器 (VM) 將會失敗,並且會出現類似下列的訊息:
「無法啟動虛擬機器,因為在 Hyper-V 管理器中停用了所有支援 RemoteFX 的 GPU。」
「無法啟動虛擬機器,因為伺服器的 GPU 資源不足。」
如果您 重新啟用 RemoteFX vGPU,將出現類似下文的訊息:
「我們不再支援 RemoteFX 3D 視訊卡。 如果您仍在使用此介面卡,可能會變得容易受到安全性風險的影響。 深入了解 (https://go.microsoft.com/fwlink/?linkid=2131976) 」
注意
重要 我們一直在評估公共衛生狀況,並了解這對我們許多客戶的影響。 為了幫助減輕客戶面臨的負擔,我們計劃將家庭版、專業版、專業教育版、工作站版和 IoT 核心版 Windows 10 1809 版本的預計結束服務日期推遲到 2020 年 11 月 10 日。 也就是說,裝置只會在 5 月至 10 月間收到每月安全性更新。 我們將於 2020 年 10 月 13 日為 Windows 10 1809 版的這些版本發行最後的安全性更新,而不是 2020 年 5 月 12 日。
注意
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列文章。
重點
- 匯報了在某些情況下可能導致放大鏡在 Microsoft Excel 中停止運作的問題。 因此,Microsoft Excel 也可能會停止運作。
改進與修正
這項非安全性更新包含品質改良項目。 主要變更包括:
- 解決 Microsoft Edge IE 模式中從 SharePoint 網站開啟多個文件時發生的問題。
- 解決 Microsoft Edge IE 模式中使用錨點連結瀏覽時發生的問題。
- 解決了在某些情況下可能導致放大鏡在 Microsoft Excel 中停止運作的問題。 因此,Microsoft Excel 也可能會停止運作。
- 解決了可能造成使用自訂文繞圖功能的應用程式在某些情況下停止運作的問題。
- 解決了在某些情況下阻止您在 SharePoint 中打開文檔的問題。
- 解決 dxgkrnl.sys 中可能導致停止錯誤0x50 PAGE_FAULT_IN_NONPAGED_AREA的可靠性問題。
- 解決使用 Microsoft Outlook 時可能會增加處理常式數目的問題。
- 解決使用 Microsoft Teams 共用應用程式時,造成應用程式閃爍或停止回應的問題。
- 解決了在目前系統外部不正確地計算具有 Unicode 字元的長路徑位址的問題。
- 解決當 Windows 8.1 應用程式使用 StartProjectingAsync API 時,造成這些應用程式無法投影到次要顯示器的問題。
- 解決當您依日期進行篩選時,造成事件檢視器無法儲存一組完整的篩選事件的問題。
- 解決在其他使用者使用電腦具有網域認證後,智慧卡登入方塊中繼續顯示先前使用者名稱提示的問題。
- 解決啟用 Remote Credential Guard 時造成終端機伺服器上的 lsass.exe 停止運作的問題。 例外代碼為 0xc0000374。
- 解決了 Microsoft Defender 進階威脅防護 (ATP) 在某些情況下無法套用檔案排除,進而導致應用程式相容性問題的問題。
- 解決造成 Microsoft Defender ATP 中自動調查失敗的問題。
- 改善 Microsoft Defender ATP 識別惡意程式碼插入活動的能力。
- 解決造成網路控制站 (NC) 主機代理程式不正確地報告虛擬機器 (VM) 已移動的問題。
- 解決了可能導致有線 AutoConfig (dot3svc) 服務中鎖死的問題。
- 解決了應用程式可能無法在 Active Directory 同盟服務 2019 (AD FS 2019) 用戶端上如預期方式執行的問題。 當應用程式在非互動式驗證要求期間使用 iFrame,並收到設定為 DENY 的 X-Frame-Options 時,就會發生這個問題。
- 解決在事件識別碼 2889 中錯誤地將「輕量型目錄存取通訊協定」 (LDAP) 工作階段報告為不安全工作階段的問題。 當 LDAP 工作階段透過簡單驗證和安全層 (SASL) 方法進行驗證和密封時,就會發生這個問題。
- 匯報使用者收到的訊息,告知他們檢查手機以取得來自 Microsoft Authenticator 應用程式的通知。 只有在使用 AD FS Azure多重要素驗證 (MFA) 配接器完成驗證時才會出現此訊息。
- 匯報 dcpromo.exe 移除成員伺服器升級為網域控制站時的「網路存取:限制允許遠端呼叫 SAM 的用戶端」原則。 這可讓用戶端將安全性帳戶管理員 (SAM) 連線到這些網域控制站。
- 解決啟用 Credential Guard 的 Windows 10 裝置在使用機器憑證時可能無法驗證要求的問題。
- 解決在執行網路檔案系統 (NFS) 服務的伺服器上, 可能導致nfssvr.sys 停止錯誤 7E 的問題。
- 解決捨棄遠端桌面閘道安全通訊端層 (SSL) 橋接設定並將其重設為預設值的問題。
- 解決造成您無法在遠端桌面閘道管理員中更新 HTTPS 連接埠號碼或使用者資料包通訊協定 (UDP) 設定的問題。
- 解決了當獨立遠端桌面工作階段主機 (RDSH) 伺服器允許每個使用者多個工作階段時發生的問題。 中斷工作階段連線之後,如果您嘗試重新連線至原始工作階段,則伺服器會改為建立新的工作階段。
- 解決了導致 Windows Management Instrumentation (WMI) 提供者主機 (WmiPrvSE.exe) 在查詢 Win32_RDCentralPublishedDeploymentSettings時洩漏登錄機碼控制代碼的問題。
- 解決啟動分散式檔案系統 (DFS) 複寫服務時,系統事件記錄檔中記錄「分散式元件物件模型」 (DCOM) 錯誤的問題。
- 解決使用者在電腦工作階段期間接受協助時,可能造成 Microsoft 遠端協助程式 (msra.exe) 停止運作的問題。 錯誤為 0xc0000005 或 0xc0000409。
- 解決伺服器訊息區 (SMB) 不正確地使用檔案的原始快取非連續可用控制碼,該控制碼在網路錯誤或儲存體容錯移轉後變成無效的問題。 因此,應用程式會失敗,並出現STATUS_UNEXPECTED_NETWORK_ERROR等錯誤。
- 解決在 (NIC) 使用 100 GB 網路介面卡時造成 Windows Server 2019 停止運作的 SMB 問題。 這僅適用於 儲存空間直接存取 (S2D) 和 SMB 幕後程式 (SMBD) 案例。
如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。
注意
- Windows Update 改善
- Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4493509 之後,已安裝某些亞洲語言套件的裝置可能會收到以下錯誤:「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 |
|
| 安裝 KB4550969 或更新版本之後,使用 舊版 Microsoft Edge 時,您可能會收到錯誤,“0x80704006。 嗯嗯......無法連線到此頁面」的問題。 任何使用在錯誤連接埠或連接埠封鎖下的 Fetch Standard 規格中所列連接埠的網站都可能導致此問題。 | 此問題在 KB4577069 年已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB4558997) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 移至 [設定>] [更新] & [安全性>Windows Update]。 在 [有可選用更新] 區域中,您會找到下載和安裝更新的連結。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 您可以將此更新手動匯入 WSUS。 如需相關指示,請參閱 Microsoft Update Catalog。 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新4559003的檔案資訊。
附註:某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。