注意
重要：Windows 8.1 和 Windows Server 2012 R2 已結束主流支援，現已提供擴充支援。 從 2020 年 7 月開始，此作業系統將不再) 可選的非安全版本 (稱為「C」版本。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
注意
新增 20/11/10
如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。 若要檢視其他附註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新記錄首頁。
改進與修正
此安全性更新包含屬於 2020 年 10 月 13 日發行之更新 KB4580347 () 一部分的改善與修正，同時解決下列問題：
- 將斐濟群島的 DST 開始日期修正為 2020 年 12 月 20 日。
- 允許系統管理員透過群組原則為 Microsoft Edge IE 模式中的使用者啟用 [將目標另存為]。
- 防止以 SYSTEM 帳戶執行的應用程式列印到指向檔案的本機連接埠，藉此解決安全性弱點。 失敗的列印工作會記錄錯誤 50，「不支援該要求」。 在 PrintService\管理員 事件記錄檔的事件識別碼 372 中。 若要進一步解決此問題，請確定您的應用程式或服務以特定使用者或服務帳戶的方式執行。
- Windows Graphics、Windows Silicon Platform、Windows 驗證、Windows Core Networking、Windows Peripherals、Windows Network Security and Containers、Windows Hybrid Storage Services、Windows 遠端桌面及 Microsoft 指令碼引擎的安全性更新。
如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在您環境中) 的網域控制站 (DC) 和唯讀網域控制站 (RODC 安裝此更新之後，您可能會遇到 Kerberos 驗證和票證更新問題。 這是因為在這些更新中處理 CVE-2020-17049 時發生問題所導致。 如需與此問題相關的特定症狀和行為，請參閱 Windows 版本健康情況 頁面。 備註此問題只會影響企業環境中的 Windows Servers、Windows 10 裝置和應用程式。 |
此問題在 KB4594439 年已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB4566425) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4586845的檔案資訊。