2020 年 9 月 16 日 - KB4577069 (作業系統組建 17763.1490) 預覽

套用到
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注意

重要事項自 2020 年 7 月起，我們將恢復針對 Windows 10 及 Windows Server（版本 1809 及以上）的非安全性版本。 每月累積安全更新 (也稱為「B」版本或更新星期二版本) ，沒有變動。 欲了解更多資訊，請參閱部落格文章《恢復可選的 Windows 10 與 Windows Server 非安全每月更新》。

注意

  • 重要資訊自 2020 年 7 月起，所有 Windows 匯報將因安全漏洞而停用 RemoteFX vGPU 功能。 欲了解更多關於此漏洞的資訊，請參閱CVE-2020-1036 及 KB4570006。 安裝此更新後，嘗試啟動啟用 RemoteFX vGPU 的虛擬 (機) 虛擬機會失敗，並會出現以下訊息：

  • 「虛擬機無法啟動，因為所有支援 RemoteFX 的 GPU 在 Hyper-V Manager 中都被停用了。」

  • 「虛擬機無法啟動，因為伺服器的 GPU 資源不足。」

  • 如果您 重新啟用 RemoteFX vGPU，會出現類似以下訊息的訊息：

  • 「我們不再支援 RemoteFX 3D 視訊轉接器。 如果你仍在使用這個轉接器，可能會面臨安全風險。 了解更多 (https://go.microsoft.com/fwlink/?linkid=2131976) 」

注意

重要事項 我們一直在評估公共衛生狀況，並了解這對許多客戶造成的影響。 為了幫助減輕客戶面臨的負擔，我們計劃將家庭版、專業版、專業教育版、工作站版和 IoT 核心版 Windows 10 1809 版本的預計結束服務日期推遲到 2020 年 11 月 10 日。 也就是說，裝置只會在 5 月至 10 月間收到每月安全性更新。 我們將於 2020 年 10 月 13 日為 Windows 10 1809 版的這些版本發行最後的安全性更新，而不是 2020 年 5 月 12 日。

注意

如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。

重點

  • 新增通知 Internet Explorer 11，告知使用者 Adobe Flash 將於 2020 年 12 月終止支援。 更多資訊請參見 KB4581051。
  • 匯報問題以降低字型遺失的可能性。
  • 匯報一個問題，該問題會導致使用者在更改鍵盤配置後輸入東亞字元時，應用程式意外關閉。
  • 匯報導致 Office 應用程式在使用韓文輸入法編輯器時意外關閉Microsoft (IME) 。
  • 匯報某個雙圖形處理器 (GPU) 裝置上出現的問題，導致無法連接到 Miracast 接收器。

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

  • 新增通知 Internet Explorer 11，告知使用者 Adobe Flash 將於 2020 年 12 月終止支援。 更多資訊請參見 KB4581051。
  • 解決使用 群組原則偏好設定在 Internet Explorer 中設定首頁的問題。
  • 解決了 Edge IE 模式Microsoft啟用 Internet Explorer 模式強化當機偵測 時Microsoft Edge 的問題。
  • 解決可能產生錯誤「0x80704006」的問題。 嗯......無法進入此頁面」，使用舊版 Microsoft Edge。 這個問題發生在你嘗試透過非標準埠口連接網站時。 任何使用 Fetch Standard 規範中標示的埠口為壞埠或埠阻擋的網站，都可能導致此問題。
  • 解決了遠端桌面協定在 RDP) session 中，螢幕上顯示 5 分鐘以上無任何內容 (問題。
  • 解決了某些情境下，若使用 Visual Basic for Applications (VBA) 建立應用程式，會導致應用程式停止運作的問題。 錯誤是「類別未註冊」錯誤。
  • 解決了裝置連接 Windows 虛擬桌面 (WVD) 機器時，可能出現空白黑屏的問題。
  • 解決了一個問題，導致 Cortana 在安裝、卸載、再重新安裝同一個更新時，在多使用者裝置上停止運作。
  • 解決了顯示卡初始化失敗時會產生停止錯誤的問題。
  • 針對減少字型遺失的可能性來解決問題。
  • 解決應用程式呼叫桌面視窗管理器 (DWM) 縮圖 API 時短暫顯示黑屏的問題。
  • 解決了一個無法辨識第一個東亞語言字元的問題，該字元輸入 MFC) DataGrid Microsoft (Foundation 類別函式庫。
  • 解決了一個問題，該問題會導致在特定情況下使用功能區外殼擴充功能時，檔案總管會意外關閉。
  • 解決了一個問題，就是即使你提供管理員憑證，新增功能時也會跳出「無功能可安裝」的訊息。
  • 提供設定群組原則，登入時只顯示網域和使用者名稱。
  • 解決了某些升級情境下影響預設應用程式關聯的問題。 這可能會導致升級後首次登入時跳出大量吐司通知。
  • 解決了使用者在更改鍵盤配置後輸入東亞字元時，應用程式會意外關閉的問題。
  • 斐濟2021年時區資訊匯報。
  • 解決影響Microsoft系統中心營運經理 (SCOM) 監控客戶工作負載能力的問題。
  • 解決了 PowerShell 讀取登錄檔以檢查 ScriptBlockLogging 登錄檔金鑰是否在登錄檔時所產生的效能問題。
  • 解決了使用 tracerpt 建立 HTML 報告的問題。
  • 解決了在某些情況下使用 runas 指令啟動程序時，lsass.exe 中會造成存取違規的問題。
  • 解決了 HKLM\Software\Cryptography 下的內容無法在 Windows 功能更新期間被繼承的問題。
  • 解決了一個阻礙你安裝 Server Core 應用程式隨選功能 (FOD) 後啟用 BitLocker 的問題。
  • 解決了可能在網域分割區中為已認證與互動使用者產生重複的外部安全主體目錄物件的問題。 因此，原始目錄物件名稱後加上「CNF」，且內容被扭曲。 這個問題發生在你使用 CriticalReplicationOnly 旗標來推廣新的網域控制器時。
  • 解決當 pszProperty 設定為 [演算法群組]，而且您在使用信賴平台模組 (TPM) 1.2 裝置時，造成呼叫 NCryptGetProperty() 無法傳回正確 pbOutput 值的問題。
  • 解決了 Windows Defender 應用程式控制強制執行套件族名規則的問題，這些規則本應僅用於稽核。
  • 解決 WinHTTP AutoProxy 服務不符合 Proxy 自動設定 (PAC) 檔案上所設定最長存留時間 (TTL) 值的問題。 此問題會使快取檔案無法動態更新。
  • 解決一個可能在軟體負載平衡 (SLB) 流量經過多工器時，將該流量導向到其他主機的問題。 這會導致與應用程式的連線失敗。
  • 為 robocopy 指令新增功能。
  • 新增安全套接層 (SSL) 憑證認證，透過 HTTP/2 進行。
  • 解決了一個問題Always On，該問題是 VPN (AOVPN) 在從睡眠或休眠狀態恢復時無法自動重新連線。
  • 解決了使用 Korean Input Method Editor (IME) 時，導致 Microsoft Office 應用程式意外關閉的問題
  • 新增一個Azure Active Directory (AAD) 裝置令牌，作為每次 WU 掃描Windows Update (送至 WU) 。 WU 可使用此令牌查詢擁有 AAD 裝置 ID 的群組成員資格。
  • 解決了某些情境下無法記錄事件 5136 以顯示群組成員變更的問題。 當你使用「允許修改」控制項時，會發生這種情況;例如，Active Directory (AD) PowerShell 模組就使用此控制項。
  • 解決了啟用離線Files時會導致死結的問題。 因此， CscEnpDereferenceEntryInternal 會保留父鎖與子鎖。
  • 解決了當你呼叫 HsmpRecallFreeCachedExtents () 時，停止錯誤0x50導致重複去包工作失敗的問題。
  • 移除遠端桌面用戶端 (mstsc.exe) 使用遠端桌面閘道時登出時所發出的 HTTP www.microsoft.com 呼叫。
  • 解決為協助確保 Windows 所有更新的應用程式和裝置相容性而評估 Windows 生態系統的相容性狀態時所發生的問題。
  • 解決了在 RDP 用戶端以「限制憑證委派」模式設定「限制憑證委派給遠端伺服器」群組原則的問題。 因此，終端伺服器服務會先嘗試使用「要求遠端憑證守護」模式，只有當伺服器不支援「要求遠端憑證守護」時，才會使用「要求受限管理員」。
  • 解決了某些雙圖形處理單元 (GPU) 裝置中無法連接 Miracast 接收器的問題。

  • 透過阻止你在 MBR) 磁碟機上 (主動主開機記錄的檔案系統使用 BitLocker 來改變 BitLocker 的行為。 當你嘗試在主動的 MBR 硬碟上使用 BitLocker 時，你可能會看到以下情況：

    • 「錯誤：BitLocker 無法開啟磁碟 X。 這可能是因為該卷不存在，或是它不是有效的 BitLocker 卷。」
    • 「該硬碟無法加密，因為它包含系統開機資訊......」

此外，BitLocker 加密指令在檔案總管的右鍵選單中將缺失。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新，以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版)，將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 此問題已由 2019 年 6 月 11 日及之後發行的更新來解決。 建議您為裝置安裝最新的安全性更新。 2019 Windows Server 安裝的客戶若使用媒體安裝，應先安裝最新的服務堆疊更新 (SSU) ，再安裝語言包或其他選用元件。 若使用VLSC) (容量授權服務中心，請取得2019 Windows Server最新媒體。 正確的安裝順序如下:

  1. 安裝最新的前置SSU，目前 KB5005112
  2. 安裝選用元件或語言套件
  3. 安裝最新的累積更新
注意 更新您的裝置可以避免此問題，但對已受影響的裝置則無影響。 如果您的裝置出現此問題，您必須使用因應措施步驟進行修復。

因應措施：

  1. 請將最近新增的任何語言套件解除安裝並重新安裝。 如需指示，請參閱管理 Windows 10 中的輸入和顯示語言設定。
  2. 點擊「檢查匯報」並安裝 2019 年 4 月或之後的累積更新。 如需指示，請參閱更新 Windows 10。
注意 如果重新安裝語言包仍無法緩解問題，請使用原地升級功能。 如需指引，請參閱如何在 Windows 上進行原地升級，以及《執行 Windows Server 原地升級》。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果你使用Windows Update，最新的 SSU (KB4570332) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 或 Microsoft Update 是 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新4577069的檔案資訊。

附註：某些檔案在 CSV 檔案的「File version」欄中錯誤地顯示「Not applicable」。 當使用某些協力廠商掃描偵測工具驗證組建時，這可能會導致誤判或漏報。