2021 年 9 月 27 日 - KB5005619 (作業系統組建 20348.261) 預覽

改進與修正

這項非安全性更新包含品質改良項目。 主要變更包括：

• 解決了一個可能阻止用戶開啟置頂在工作列的手機應用程式的問題。 這個問題是在他們更新到目前版本的 Windows 10 後，然後用 Your Phone 應用程式後發生的。

• 解決了一個改變裝置目前介面語言的問題。 這發生在桌面上 (無人值守的 OOBE) 語言包安裝場景中。

• 解決一個阻礙使用者追蹤分散式元件物件模型 (DCOM) 啟動失敗的問題。

• 解決了 PowerShell 捷徑檔案中硬編碼字型的問題。 此問題導致日文、中文和韓文字型無法辨識。 此更新針對新創建的使用者解決了字型問題。 對於現有使用者，請使用 C：\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk 的檔案開啟 PowerShell。 或者，你可以建立一個捷徑在桌面 PowerShell.lnk ，然後用來開啟 PowerShell。

• 解決在更新群組原則時強制重置裝置的問題。 結果裝置停止回應。

• 提供管理員在 Microsoft Edge Internet Explorer 模式下，將 HTML 對話框的縮放調整為預設選項。

• 解決企業模式網站清單從 Internet Explorer 11 重定向至 Microsoft Edge 的問題。 在某些情況下，重定向會在 Microsoft Edge 的多個分頁中開啟一個網站。

• JScript9.dll中解決了 PropertyGet 的問題。

• 解決了 Microsoft Outlook 外掛的問題，該問題會阻止你在選擇 回覆後提供輸入。

• 解決了可能在觸控輸入手勢下導致裝置停止運作的問題。 如果你在手勢中途讓更多手指接觸觸控板或螢幕，就會發生這個問題。

• 解決了當 pTokenPrivileges 緩衝區未被釋放時，導致 lsass.exe 記憶體洩漏的問題。

• 解決了 PRT) (VPN 使用者在離線時使用 Windows Hello 企業版 登入時會發生的主刷新令牌更新問題。 使用者會收到針對線上資源的意外認證提示，這些資源已設定為使用者登入頻率 (Azure Active Directory-Conditional Access 中的 SIF) 。

• 解決了非分頁池 (NPP) UxSF 池標籤洩漏的問題。 當 lsass.exe 停止處理非同步安全支援提供者介面 (SSPI) 通話時，就會發生此洩漏。

• 解決了導致 xhunter1.sys 驅動程式無法載入的問題。 因此，當你啟用 Hypervisor-Protected Code Integrity (HVCI) 時，有些遊戲無法運行。

• 解決了一個問題，會導致在沒有使用者模式規則的情況下部署程式碼完整性政策時 Windows 停止運作。

• 解決一個可能阻止使用者透過遠端桌面或 Hyper-V 增強會話登入網域控制 (目錄服務還原模式（Directory Services Restore Mode）或 DSRM) 的問題。

• 針對輸入法編輯器在 RemoteApp 情境下 (IME) 模式不穩定的問題。 您必須在遠端桌面伺服器和遠端桌面用戶端安裝此更新。

• 解決虛擬桌面 ID 登錄檔鍵的分頁池記憶體洩漏，該問題發生於 explorer.exe。

• 解決了導致 LogonUI.exe 因直接操作無法啟動而停止運作的問題。

• 解決了一個問題，該問題是 Cluster-Aware CAU () 在你之前嘗試更新叢集後，叢集以混合模式運行時無法更新。

• 透過新增對使用 Azure 檔案同步雲端分層配置的 Windows 伺服器遷移支援，改善 Windows Server 儲存遷移服務，解決多項問題並提升可靠性。 欲了解更多資訊，請參閱 儲存遷移服務概述。

• 解決了一個問題，當你啟用 Access-Based 列舉 (ABE) 時，無法存取伺服器訊息區塊 (SMB) 分享的檔案。

• 實作以下登錄值的群組原則設定：
  登錄檔位置：HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  值名稱：RestrictDriverInstallationToAdministrators
  數值資料：1
  欲了解更多資訊，請參見 KB5005652。

• 新增可在以下群組原則設定中，與完全限定的主機名稱互換使用句點或點 (.) 分隔 IP 位址的能力：

  • 套件點與列印 - 核准伺服器
  • 點印限制

• 解決了一個已知問題，該問題可能阻止裝置在首次嘗試連接網路印表機時下載並安裝印表機驅動程式。 我們觀察到使用列印伺服器（使用HTTP連線）存取印表機的裝置上也有此問題。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

Windows 10 服務堆疊更新 - 20348.260

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此服務堆疊更新可改善下列各項的品質：

• 修正了可能阻止更新 CVE-2020-0689 安裝的問題，並在 Windows cbs.log 檔案中產生 TRUST_E_NOSIGNATURE 錯誤。

此更新中的已知問題

徵兆	因應措施
安裝KB5005575後，使用 Internet Printing Protocol (IPP) 安裝印表機時，可能無法成功完成。 在安裝KB5005575之前已連接並安裝印表機的裝置不受影響，該印表機的列印操作將照常成功。 註 IPP 並不常被設計用於家庭使用的裝置。 受此問題影響的列印環境較常見於企業與組織中。	這個問題在 KB5006745中解決了。
在列印伺服器安裝此更新後，該伺服器上定義的列印屬性可能無法正確提供給用戶端。 請注意，此問題僅限於列印伺服器，不影響標準網路列印。 此問題不會導致列印失敗，但伺服器上自訂設定（例如雙工列印設定）不會自動套用，用戶端僅以預設設定列印。 此問題源自於未正確建置包含印表機屬性的資料檔案。 接收此資料檔案的用戶端將無法使用該檔案內容，只能使用預設列印設定。 先前在安裝 KB5005619 前已收到設定套件的用戶端則不受影響。 使用預設列印設定且沒有自訂設定給客戶端的伺服器則不會受影響。 註 本期所述的印表機連接方式，並不常被設計給家庭使用的裝置使用。 受此問題影響的列印環境較常見於企業與組織中。	這個問題在 KB5006745中解決了。
安裝此更新後，當使用遠端桌面連接不受信任網域的裝置時，使用智慧卡認證時連線可能會無法驗證。 你可能會收到提示：「你的憑證無法運作。 用來連接[裝置名稱]的憑證無法使用。 請輸入新的憑證。」以及紅色標示的「登入嘗試失敗」。	此問題在 KB5007254 中已解決。
在列印伺服器和列印客戶端位於不同時區的環境中，你可能會每次嘗試列印時，都會收到管理員憑證的提示。 註 本期所述受影響的環境，並不常被設計用於家庭使用的裝置。 受此問題影響的列印環境較常見於企業與組織中。	這個問題在 KB5006745中解決了。
通用 Windows 平臺 (UWP) 應用程式可能無法在已經 Windows 裝置重設的裝置上開啟。 這包括使用 Mobile 裝置管理 (MDM) 啟動的操作，例如重設此電腦、按鈕重設及自動駕駛重設。您從 Microsoft Store 下載的 UWP 應用程式不受影響。 只有一組有限的應用程式會受到影響，包括: 具有架構相依性的應用程式套件 為裝置布建的應用程式，而不是每個使用者帳戶。 受影響的應用程式將無法在不出現錯誤訊息或其他可觀察到的症狀的情況下開啟。 它們必須重新安裝才能還原功能。	從 2021 年 9 月 14 日到更新版本的所有發行，這個問題都已在 KB5015879 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

發行管道	可取得	下一步
Windows Update 和 Microsoft Update	是	請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Windows Update for Business	否	無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog	否	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	否	你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

檔案資訊

如需本次更新所提供的檔案清單，請下載 累積更新資訊5005619。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.260的檔案資訊。