2021 年 3 月 9 日 - KB5000848 (每月彙總)

套用到

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

重要

Windows 8.1 和 Windows Server 2012 R2 已結束主流支援，現已提供擴充支援。從 2020 年 7 月開始，此作業系統將不再) 可選的非安全版本 (稱為「C」版本。處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。

如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。若要檢視其他附註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新記錄首頁。

重要

2021 年 3 月 9 日
隨著 Adobe Flash 終止支援，KB4577586 現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 以選擇性更新方式提供。安裝 KB4577586 會從您的 Windows 裝置永久移除 Adobe Flash Player。安裝之後，您就無法解除安裝 KB4577586 。如需有關 Microsoft 計畫的詳細資訊，請參閱 Adobe Flash Player 終止支援的更新。

改進與修正

此安全性更新包含屬於 2021 年 2 月 9 日發行之更新 KB4601384 () 一部分的改善與修正，同時解決下列問題：

解決位於相同領域中的非原生裝置未收到來自 Active Directory DC 的 Kerberos 服務票證的問題。即使已安裝的 Windows 匯報包含 CVE-2020-17049 保護，於 2020 年 11 月 10 日到 12 月 8 日之間發行，並將 PerfromTicketSignature 設定為 1 或以上，還是會發生此問題。如果呼叫者提交無 PAC 的票證授權票證 (TGT) 作為證據票證，而沒有在使用者帳戶控制中為使用者設定USER_NO_AUTH_DATA_REQUIRED旗標，則票證取得將失敗，並KRB_GENERIC_ERROR。
解決 CVE-2021-1640 中所記載的與提交至 “FILE：” 連接埠之列印工作有關的權限提高安全性弱點。安裝 2021 年 3 月 9 日及更新版本的 Windows 更新之後，在重新啟動列印多工緩衝處理器服務或重新開機作業系統之前處於擱置狀態的列印工作將維持錯誤狀態。手動刪除受影響的列印工作，並在列印多工緩衝處理器服務上線時將其重新提交至列印佇列。
Windows Fundamentals、Windows Shell、Windows UAC、Windows 混合式雲端網路、Windows Media 和 Windows Graphics 的安全性更新。

如需有關已解決安全性弱點的詳細資訊，請參閱安全性更新導覽網站。

此更新中的已知問題

徵兆	因應措施
對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。	執行下列其中一項：從具有系統管理員權限的處理程序執行作業。從沒有 CSV 擁有權的節點執行作業。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。
安裝 2021 年 3 月 9 日發佈的更新之後，您可能會在從某些應用程式列印時收到意外的結果。問題可能包括：文件元素可能會以實心黑色/彩色框列印，或可能遺失，包括條碼、QR 代碼和圖形元素，例如標誌。表格線條可能遺失。也可能存在其他對齊或格式問題。從某些應用程式或某些印表機列印可能會導致空白頁面或標籤。	此問題在 KB5001640 年已解決。

徵兆

因應措施

對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。

執行下列其中一項：

從具有系統管理員權限的處理程序執行作業。
從沒有 CSV 擁有權的節點執行作業。

Microsoft 正在研究解決方案，將會在未來版本中提供更新。

安裝 2021 年 3 月 9 日發佈的更新之後，您可能會在從某些應用程式列印時收到意外的結果。問題可能包括：

文件元素可能會以實心黑色/彩色框列印，或可能遺失，包括條碼、QR 代碼和圖形元素，例如標誌。
表格線條可能遺失。也可能存在其他對齊或格式問題。
從某些應用程式或某些印表機列印可能會導致空白頁面或標籤。

此問題在 KB5001640 年已解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果使用 Windows Update，最新的 SSU (KB4566425) 將會自動提供給您。若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道	可用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：產品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載更新5000848的檔案資訊。