2021 年 6 月 8 日 - KB5003638 (作業系統組建 14393.4467) - 已過期

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions
到期通知
自2023年9月12日起,KB5003638不再能從Windows Update、Microsoft更新目錄或其他發行管道取得。 我們建議您將裝置更新至最新的安全品質更新。

注意

11/19/20
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲查看其他備註與訊息,請參閱 Windows 10 版本 1607 更新歷史首頁

重點

  • 匯報改進 Windows OLE (複合文件) 安全性。
  • 更新驗證使用者名稱與密碼的方式。
  • 用於儲存和管理檔案的更新。

改進與修正

此安全性更新包括品質改善。 主要變更包括:

  • 針對 jscript9.dll的即時即時 (JIT) 行為問題。
  • Microsoft 腳本引擎、Windows 應用程式 平台與框架、Windows 雲端基礎架構、Windows 認證、Windows 基礎、Windows 虛擬化、Windows HTML 平台,以及 Windows 儲存與檔案系統的安全更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性弱點的詳細資訊,請參閱安全性更新導覽網站。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

點擊或輕觸以查看已知問題
徵兆 因應措施
安裝此更新或後續更新後,遠端裝置存取事件日誌的應用程式可能無法連線。 如果本地或遠端尚未安裝 2021 年 6 月 8 日或之後發布的更新,可能會發生此問題。 受影響的應用程式正在使用某些 舊有的事件記錄 API。 例如,您可能會在嘗試連線時收到錯誤訊息:

  • 錯誤 5:存取被拒絕
  • 錯誤 1764:請求的操作不被支援。
  • System.InvalidOperationException,
    Microsoft.PowerShell.Commands.GetEventLogCommand
  • Windows 沒有提供錯誤代碼。
注意,使用現有非舊有 API 存取事件日誌的事件檢視器及其他應用程式不應受到影響。
這是因為 Windows 事件追蹤 (ETW) 針對 CVE-2021-31958 的安全強化變更,這是預期中的。 如果本地和遠端裝置都安裝了 2021 年 6 月 8 日或之後發布的更新,這個問題就會解決。
安裝 2021 年 4 月 22 日或更新版本發佈的更新之後,發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。 執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。 此問題僅在使用 CSVLK) (客戶支援磁碟授權金鑰時發生。 這不會影響啟用其他版本或版本的 Windows。嘗試啟用且受此問題影響的用戶端裝置可能會收到錯誤:「錯誤:0xC004F074。 軟體授權服務報告無法啟用電腦。 無法連絡金鑰管理服務 (KMS)。 更多資訊請參閱申請事件記錄。」與啟用相關的事件日誌條目也是判斷你可能受此問題影響的另一種方式。 在啟用失敗的客戶端裝置上開啟事件檢視器,然後進入 Windows 日誌>應用程式。 如果您只看到事件識別碼 12288,但沒有對應的事件識別碼 12289,這表示下列其中一項:
  • KMS 用戶端無法連絡 KMS 主機。
  • KMS 主機沒有回應。
  • 用戶端未收到回應。
欲了解更多事件 ID 資訊,請參閱 Useful KMS 用戶端事件 - 事件 ID 12288 與事件 ID 12289
此問題在 KB5010359 中已解決。

如何取得此更新

注意

KB5003638 已無法取得。