2021 年 4 月 13 日 - KB5001337 (作業系統組建 18363.1500)

注意

  • 新消息 2021/4/13
    重要 Windows 10 版本 1909 將於 2021 年 5 月 11 日終止服務,適用於運行 Home、Pro、Pro for Workstation、Nano Container 及 Server SAC 版本的裝置。 自 2021 年 5 月 11 日起,這些裝置將不再每月收到包含防範最新安全威脅的安全性與品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
  • 我們將持續服務以下版本:企業版、教育版及物聯網企業版。

注意

新消息 2021/4/13
提醒:
Microsoft 已於 2021 年 3 月移除已不再支援的舊版 Microsoft Edge 桌面應用程式。 在 2021 年 4 月 13 日的版本中,我們將安裝全新的 Microsoft Edge。 更多資訊請參閱 New Microsoft Edge 將以四月的 Windows 10 更新週二版本取代舊版 Microsoft Edge

注意

2/16/21
重要作為 Adobe Flash 支援終止的一部分,KB4577586 現已作為 Windows Update (WU) 和 WSUS) Windows Server Update Services (的可選更新提供。 安裝 KB4577586 會永久移除 Adobe Flash Player 從你的 Windows 裝置中移除。 安裝後,無法卸載KB4577586。 欲了解更多 Microsoft 計畫細節,請參閱 Adobe Flash Player 支援終止更新

注意

12/8/20
提醒:
Windows 10,版本 1903 於 2020 年 12 月 8 日結束服務。 為了持續獲得安全與品質更新,Microsoft 建議你升級到最新版本的 Windows 10。 若想更新至 Windows 10 版本 1909,必須使用 EKB ) ( 啟用套件KB4517245。 使用 EKB 讓更新更快更簡單,且只需一次重啟。 欲了解更多資訊,請參閱 Windows 10,版本 1909 的配送選項

注意

注意

備註本版本同時包含 2021 年 4 月 13 日發行Microsoft HoloLens (作業系統版本 18363.1108) 的更新。 Microsoft 將直接向 Windows Update 用戶端發行更新,為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

重點

  • 更新以提高 Windows 執行基本操作時的安全性。
  • 匯報以提升使用滑鼠、鍵盤或筆等輸入裝置時的安全性。

改進與修正

此安全性更新包括品質改善。 主要變更包括:

  • 解決一個問題:受信任的 MIT 領域中,主體未能從 Active Directory 網域控制器 (DC) 取得 Kerberos 服務工單。 此情況發生在安裝包含 CVE-2020-17049 保護且 PerfromTicketSignature 設定為 1 或以上的 Windows 匯報裝置上。 這些更新於 2020 年 11 月 10 日至 2020 年 12 月 8 日期間發布。 若來電者提交無PAC的票券發放票券 (TGT) 作為證據票,且未提供USER_NO_AUTH_DATA_REQUIRED旗,則票務取得會因錯誤「KRB_GENERIC_ERROR」而失敗。
  • 針對安全研究員發現的安全漏洞問題進行處理。 由於這些安全漏洞,這次及未來所有 Windows 更新將不再包含 RemoteFX vGPU 功能。 欲了解更多關於此漏洞及其移除的資訊,請參閱 CVE-2020-1036KB4570006。 安全 vGPU 替代方案可透過 DDA) ( Windows Server LTSC (Windows Server 2016 Windows Server 2019) 和 Windows Server SAC (Windows Server 版本 1803 及以後版本) 提供。
  • 針對 Azure Active Directory 網頁登入允許第三方端點進行任意瀏覽時,可能引發的權限提升漏洞。 欲了解更多資訊,請參閱 CVE-2021-27092政策 CSP - 認證
  • 解決了導致部分使用者使用 File History 的 Windows 備份無法正常運作的問題。 此問題發生在安裝 2021 年 2 月 9 日更新後。 錯誤訊息為「無法啟動使用者連結備份 (錯誤8007005) 」。
  • Windows 應用程式 平台與框架、Windows 應用程式、Windows 輸入與組合、Windows Office 媒體、Windows 基礎、Windows 密碼學、Windows AI 平台、Windows 混合雲端網路、Windows 核心、Windows 虛擬化及 Windows Media 的安全更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊,請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝此更新後,捲軸控制項可能會在螢幕上顯示空白,無法正常運作。 此問題影響在 64 位元Windows 10 (WOW64) 上運行的 32 位元應用程式,這些應用程式使用 USER32.DLL SCROLLBAR 視窗類別的超類別來建立捲動條。 此問題同時影響 Visual Basic 6 應用程式中使用的 HScrollBarVScrollBar 控制項,以及 .NET Windows Forms 應用程式中由 System.Windows.Forms.ScrollBar 衍生的類別。 當你建立捲動列控制項時,64位元應用程式的記憶體使用量可能會增加多達4 GB。
你用 SCROLLBAR 視窗類別或使用 WS_HSCROLL 和 WS_VSCROLL 視窗樣式建立的捲軸都能正常運作。 使用第 6 版實作的捲動列控制的應用程式 COMCTL32.DLL 不受影響。 這包括呼叫 Application.EnableVisualStyles () 的 .NET Windows Forms 應用程式。
這個問題在 KB5003169年解決了。

如何取得此更新

安裝此更新之前

先決條件:

您必須在安裝 LCU) ) KB5001406) ( (2021 年 4 月 13 日的維修堆疊更新 (安裝。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Windows 10,版本 1903 及以後
分類:安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5001337的檔案資訊