|
到期通知 截至2023年9月12日，KB5007192已不再從Windows Update、Microsoft更新目錄或其他發行渠道取得。 我們建議您將裝置更新至最新的安全品質更新。 |
|---|
注意
新 2021/11/9
重要事項 由於假期及即將到來的西部新年營運有限，2021 年 12 月不會有預覽版 (稱為「C」級版) 。 2021 年 12 月將有一個稱為「B」版本) 的每月安全釋出 (。 B 與 C 版本的正常月度維修將於 2022 年 1 月恢復。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽，請參閱其更新歷史頁面。
重點
- 匯報你的 Windows 作業系統安全性。
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 解決某些應用程式在渲染某些使用者介面元素或在應用程式內繪圖時可能出現意外結果的問題。 你可能會在使用 GDI+ 並將 0) (0 寬度的筆形物件設定在高 DPI) 或解析度 (或應用程式使用縮放時遇到這個問題。
- 解決一個阻礙故障轉移叢集（Failover Clustering）更新網域名稱伺服器 (DNS) 紀錄的問題。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
欲了解更多已解決安全漏洞的資訊，請參閱新版安全更新指南網站及2021年11月安全匯報。
此更新中的已知問題
剪輯或點擊即可查看已知問題
| 徵兆 | 因應措施 |
|---|---|
安裝此更新後，Windows 列印用戶端在連接 Windows 列印伺服器上共享的遠端印表機時，可能會遇到以下錯誤：
|
這個問題在 KB5008207年解決了。 |
| 在安裝 2021 年 11 月 9 日發布的安全更新後，安裝在運行 Windows Server 版本的網域控制器 (DC) ，可能會在透過 S4u2self 取得的 Kerberos 工單相關伺服器上出現認證失敗。 認證失敗是因為透過 S4u2self 取得的 Kerberos 工單，並作為協議轉移的證據票據，授權給後端服務，但後端服務在簽章驗證中失敗。 在依賴前端服務代表使用者取得 Kerberos 工單以存取後端服務的 Kerberos 委派情境中，Kerberos 認證將失敗。 重要的 Kerberos 委派情境，即 Kerberos 客戶端提供前端服務並提供證據工單，則不受影響。 純 Azure Active Directory 環境不受此問題影響。 您環境中的終端使用者可能無法使用 單一登入 (SSO) 登入服務或應用程式，無論是在本地使用 Active Directory 或混合Azure Active Directory 環境。 安裝在客戶端 Windows 裝置上的匯報不會造成或影響這個問題。 受影響的環境可能使用以下設備：
|
這個問題在 KB5008601年解決了。 |
| 安裝此更新後，Microsoft安裝程式 (MSI) 可能會在修復或更新應用程式時遇到問題。 已知受影響的應用程式包括 一些卡巴斯基的應用程式。 受影響的應用程式在嘗試更新或修復後可能無法開啟。 | 這個問題在 KB5008207年解決了。 |
安裝 2021 年 4 月 22 日或更新版本發佈的更新之後，發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。 執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。 此問題僅在使用新的客戶支援磁碟授權金鑰 (CSVLK) 時發生。注意 此問題不影響其他版本或版本的 Windows 啟用。嘗試啟用且受此問題影響的客戶端裝置可能會收到錯誤：「錯誤：0xC004F074。 軟體授權服務報告無法啟用電腦。 無法連絡金鑰管理服務 (KMS)。 請參閱應用程式事件記錄以獲取更多資訊。」與啟用相關的事件記錄也是判斷您可能受此問題影響的另一種方式。 在啟用失敗的客戶端裝置上開啟事件檢視器，然後進入 Windows 日誌>應用程式。 如果您只看到事件識別碼 12288，但沒有對應的事件識別碼 12289，這表示下列其中一項：
|
此問題在 KB5010359 中已解決。 |
如何取得此更新
注意
KB5007192 已經無法取得。