2021 年 2 月 16 日 - KB4601380 (作業系統組建 18363.1411) 預覽

套用到
Windows Server version 1909 Windows 10, version 1909, all editions

注意

新增 2/16/21
重要隨著 Adobe Flash 終止支援,KB4577586 現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 以選擇性更新方式提供。 安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。 安裝後,您將無法解除安裝 KB4577586。 如需有關 Microsoft 計畫的詳細資訊,請參閱 Adobe Flash Player 終止支援的更新。

注意

12/8/20
提醒:
Windows 10 版本 1903 已於 2020 年 12 月 8 日終止維護。 若要繼續接收安全性和品質更新,Microsoft 建議您更新至最新版本的 Windows 10。 如果您想要更新至 Windows 10 版本 1909,您必須使用啟用套件KB4517245 (EKB) 。 使用 EKB 可以更快、更輕鬆地更新,並且需要重新開機一次。 如需詳細資訊,請參閱 Windows 10 版本 1909 傳送選項。

注意

重點

  • 匯報有時無法輸入字串輸入輸入法編輯器 (輸入法) 的問題。
  • 匯報不正確呈現字型的問題。
  • 匯報開啟具有特定硬體設定的遊戲後畫面呈現的問題。

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 匯報下列 Internet Explorer 登錄機碼的預設值:

    • svcKBFWLink = “ ” (空字串)
    • svcKBNumber = “ ” (空字串)
    • svcUpdateVersion = 11.0.1000。

此外,這些值將不再自動更新。

  • 解決當您使用中文語言套件時,Internet Explorer 11 發生記憶體流失的問題。

  • 解決在特定應用程式中造成鎖死的某些 COM+ 註標原則問題。

  • 解決不正確呈現字型的問題。

  • 解決有時無法將字串輸入輸入法編輯器 (輸入法) 的問題。

  • 解決 SetWindowRgn API 的問題。 它錯誤地相對於工作區域設定視窗區域的座標,而不是相對於視窗左上角。 因此,使用者無法最大化、最小化或關閉視窗。

  • 解決啟動時發生停止錯誤的問題。

  • 從使用者帳戶設定檔移除先前使用之圖片的歷程記錄。

  • 解決當您開啟 [設定-帳戶->>登入選項] 頁面時,可能會延遲 Windows Hello 企業版 (WHfB) 憑證信任部署的問題。

  • 解決了導致 Windows 遠端管理 (WinRM) 的主機處理程序從 PowerShell 外掛程式格式化訊息時停止工作的問題。

  • 解決 Windows Management Instrumentation (WMI) 服務中每次將安全性設定套用至 WMI 命名空間權限時造成堆積洩漏的問題。

  • 解決開啟具有特定硬體設定的遊戲後螢幕呈現的問題。

  • 改善開啟 User Experience Virtualization (UE-V) 時具有漫遊設定的應用程式的啟動時間。

  • 解決無法啟動信賴平台模組 (TPM) 的問題。 因此,TPM 型案例無法運作。

  • 解決信任的 MIT 領域中的主體無法從 Active Directory 網域控制站 (DC) 取得 Kerberos 服務票證的問題。 這會發生在已安裝包含 CVE-2020-17049 保護的 Windows 匯報,並將 PerfromTicketSignature 設定為 1 或更高的裝置上。 這些更新於 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發行。 如果呼叫者提交無 PAC 的票證授權票證 (TGT) ,但不提供USER_NO_AUTH_DATA_REQUIRED旗標作為證據票證,則票證取得也會失敗,並出現錯誤 “KRB_GENERIC_ERROR”。

  • 解決適用於端點的 Microsoft Defender 中的高記憶體和 CPU 使用率。

  • 增強 Microsoft 365 端點中的資料外洩防護和內部風險管理解決方案功能。

  • 解決 x86 版 Microsoft Excel 365 2011 版的問題。 如果您啟用 Defender 惡意探索防護 的 SimExec 功能,它將無法開啟,或者如果您停用 SimExec 惡意探索防護並啟用 CallerCheck 保護,則會停止運作。

  • 解決當您嘗試使用 Microsoft Edge 開啟不受信任的網頁或開啟不受信任的 Microsoft Office 文件時顯示錯誤的問題。 錯誤為「WDAG 報告 - 容器:錯誤:0x80070003,擴充錯誤:0x00000001」。 安裝 .NET 更新 KB4565627之後會發生此問題。

  • 解決造成 wevtutil 無法剖析 XML 檔案的問題。

  • 解決「橢圓曲線數位簽章演算法」 (ECDSA) 產生 163 個位元組而非 165 個位元組的無效金鑰時無法回報錯誤的問題。

  • 新增使用新 Chromium 型 Microsoft Edge 作為受指派存取權單一 kiosk 應用程式的支援。 現在,您也可以為單一應用程式 kiosk 自訂中斷按鍵順序。 如需詳細資訊,請參閱 設定 Microsoft Edge kiosk 模式。

  • 解決使用者資料包通訊協定 (UDP) 廣播封包大於最大傳輸單位 (MTU) 的問題。 接收這些封包的裝置會捨棄這些封包,因為總和檢查碼無效。

  • 解決 WinHTTP AutoProxy 服務不符合 Proxy 自動設定 (PAC) 檔案上所設定最長存留時間 (TTL) 值的問題。 此問題會使快取檔案無法動態更新。

  • 改善 WinHTTP Web Proxy 自動探索服務忽略動態主機設定通訊協定 (DHCP) 伺服器傳回的無效 Web Proxy 自動探索通訊協定 (WPAD) URL 的能力。

  • 解決可能造成 IKEEXT 服務間歇性停止運作的問題。

  • 解決使用.iso映像更新至 Windows Server 2019 的問題。 如果您重新命名預設的系統管理員帳戶,本機安全性授權 (LSA) 處理序可能會停止運作。

  • 解決在執行網路檔案系統 (NFS) 服務的伺服器上, 可能導致nfssvr.sys 停止錯誤 7E 的問題。

  • 解決造成 User Profile Service 無法可靠地偵測慢速或快速連結的問題。

  • 解決使用工作資料夾時造成中繼資料鎖定爭用的問題。

  • 解決如果您已開啟隨選檔案存取,造成工作資料夾同步處理失敗並出現錯誤碼 0x8007017c 的問題。

  • 藉由新增從用戶端對伺服器之要求的簽入原因,匯報 Open Mobile Alliance (OMA) 裝置管理 (DM) 同步通訊協定。 簽入原因將允許行動裝置管理 (MDM) 服務對同步工作階段做出更好的決策。 由於這項變更,OMA-DM 服務必須與 Windows OMA-DM 用戶端交涉 4.0 的通訊協定版本。

  • 解決只有 IPv6 叢集的環境中發生容錯移轉的問題。 如果容錯移轉叢集已執行超過 24 天,嘗試執行容錯移轉可能無法成功或可能會延遲。

  • 解決造成 Always On VPN (AOVPN) 使用者通道使用不正確憑證的問題。

  • 解決在 Windows 匯報的更新偵測期間造成網路流量增加的問題。 如果使用系統 Proxy 進行更新偵測失敗或沒有 Proxy,則會在設定為使用已驗證的使用者 Proxy 作為遞補方法的裝置上發生此問題。

  • 新增新的 dfslog 機碼,如下所述:

    • 機碼路徑: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

    • RootShareAcquireSuccessEvent 欄位具有下列可能值:

      • 預設值 = 1;啟用記錄。
      • 1 外的值;停用記錄。

如果此機碼不存在,將自動建立。 若要生效,請對
   登錄中的 dfslog/RootShareAcquireSuccessEvent 要求您重新開機 DFSN 服務。 

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

如果使用 Windows Update,最新的 SSU KB4601395將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 或 Microsoft Update 是 移至 [設定>] [更新] & [安全性>Windows Update]。 在 [有可選用更新] 區域中,您會找到下載和安裝更新的連結。
Microsoft Update Catalog 是 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 您可以將此更新手動匯入 WSUS。 如需相關指示,請參閱 Microsoft Update Catalog。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新4601380的檔案資訊。