改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 解決一個可能阻止 PXE) 預啟動執行環境 (啟動裝置 (WDS) 伺服器設定為可變視窗擴充的功能問題。 這可能會造成 WDS 伺服器的連線在下載映像時提前終止。 這個問題不會對未使用「可變窗口擴充功能」的用戶端或裝置造成影響。
- 透過刻意阻止 Windows 與藍牙裝置間不安全的連線，並使用已知金鑰加密連線（包括安全鑰匙）來解決安全漏洞。 如果 BTHUSB 事件 22 在事件檢視器中顯示「您的藍牙裝置嘗試建立除錯連線......」，那麼系統就受到影響。 請聯絡你的藍牙裝置製造商，確認是否有裝置更新。 欲了解更多資訊，請參閱 CVE-2019-2102 及 KB4507623。
- Windows 應用程式 平台與框架、Windows 輸入與組合、Windows Shell、Windows Server、Windows 認證、Windows Datacenter 網路、Windows 儲存與檔案系統、Windows 虛擬化、網際網路資訊服務，以及 Microsoft JET 資料庫引擎的安全更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 當你嘗試在事件檢視器中展開、檢視或建立自訂檢視時，可能會收到錯誤訊息：「MMC 已偵測到 snap-in 錯誤，並將卸載它。」應用程式可能會停止回應或關閉。 在內建檢視或日誌的操作選單中使用「篩選目前日誌」時，也可能會遇到同樣錯誤。 內建檢視器及其他事件檢視器的功能應該能正常運作。 | 這個問題在 KB4508773年解決了。 |
| 在 WDS 伺服器上安裝此更新後，使用預先啟動執行環境 (PXE) 影像從 Windows 部署服務 (WDS) 或 System Center Configuration Manager (SCCM) 啟動的裝置，可能會無法啟動，並顯示錯誤「狀態: 0xc0000001，資訊: 必要的裝置未連接或無法存取」。 | 此問題已在 KB4512478 解決。 |
如何取得此更新
此更新現在可透過 WSUS 進行安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新4503290的檔案資訊。