2021 年 4 月 13 日 -KB5001330 (OS 版本 19041.928 和 19042.928)
發行日期:
2021/4/13
版本:
OS 版本 19041.928 和 19042.928
21
/4/13
提醒Microsoft 已舊版 Microsoft Edge 2021 年 3 月不支援的桌面應用程式。 在 2021 年 4 月 13 日發行中，我們將安裝Microsoft Edge。 詳細資訊，請參閱以 4 月更新Microsoft Edge星期二舊版 Microsoft Edge取代Windows 10的新增功能。
21/2/24
重要在 Adobe Flash 終止支援時，KB4577586現在可從 Windows Update (WU) 和 Windows Server Update Services (WSUS) 提供選擇性更新。 安裝 KB4577586 會從您的裝置永久移除 Adobe Flash Player Windows程式。 安裝之後，您無法卸載 KB4577586。 有關 Microsoft 方案的詳細資訊，請參閱 Adobe Flash Player 終止支援更新。
11/17/20
有關更新Windows的詳細資訊，請參閱更新Windows類型與每月品質更新類型一文。 若要查看其他筆記和訊息，請參閱 Windows 10版本 2004 更新歷程記錄首頁。
注意請@WindowsUpdate，瞭解新內容何時發佈至發行資訊儀表板。
重點
-
更新以提升安全性，Windows執行基本作業。
-
使用滑鼠、鍵盤或觸控筆等輸入裝置時，提升安全性的更新。
改進與修正
注意若要查看已解決問題的清單，請按一下或點一下作業系統名稱以展開可展開的節。
-
此更新會改善維護堆疊的品質，而維護堆疊是安裝更新Windows元件。 維護 SSU (堆疊) 確保您擁有強大且可靠的維護堆疊，讓裝置能夠接收並安裝 Microsoft 更新。
此安全性更新包括品質改進。 主要變更包括：
-
此版本包含版本 2004 Windows 10的所有改良功能。
-
此版本沒有記錄任何其他問題。
附註: 此版本也包含 2021 Microsoft HoloLens (19041.1144) 版本更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端，以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。
此安全性更新包括品質改進。 主要變更包括：
-
解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電 KRB_GENERIC_ERROR者提交 PAC-less Ticket grant (TGT) 做為證據票證，而不提供 USER_NO_AUTH_DATA_REQUIRED 標號，則票證取得也會失敗。
-
解決安全性研究人員所識別的安全性漏洞問題。 由於這些安全性弱點，這和Windows更新將不再包含 RemoteFX vGPU功能。 有關漏洞及其移除功能的資訊，請參閱 CVE-2020-1036 和 KB4570006。 在 Windows Server LTSC 發行 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 發行 (Windows Server、版本 1803 及更新版本) 中，可以使用離散式裝置指派) DDA) 提供安全的 v (GPU 替代方案。
-
解決許可權弱點的潛在提升Azure Active Directory Web 登錄允許從用於聯合驗證的協力廠商端點任意流覽。 詳細資訊，請參閱 CVE-2021-27092 和 策略 CSP - 驗證。
-
解決使用檔案記錄Windows備份以停止為少數使用者工作的問題。 安裝 2021 年 2 月 9 日更新之後，會發生此問題。 錯誤訊息為「無法啟動備份使用者連結 (錯誤8007005) 」。
-
Windows應用程式平臺和架構、Windows App、Windows 輸入和撰寫、Windows Office 媒體、Windows 基本功能、Windows密碼學、Windows AI 平臺、Windows核心、Windows虛擬化和Windows媒體。
如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。
如需解決的安全性漏洞詳細資訊，請參閱新的 安全性更新指南 網站。
Windows更新改進
Microsoft 已直接向更新用戶端Windows更新，以改善可靠性。 任何執行 Windows 10 的裝置，Windows Update 自動接收更新 ，包括 Enterprise 和 Pro 版本，都會根據裝置相容性和 Windows 更新延後政策，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
|
徵兆 |
因應措施 |
|
使用 Microsoft 日文輸入法編輯器 (IME) 在應用程式中輸入自動允許輸入 Furigana 字元的假名字元時，您可能無法取得正確的 Furigana 字元。 您可能需要手動輸入 Furigana 字元。 注意 受影響的應用程式是使用 GetCompositionString () 函數。 |
此問題在 KB5005101 中已解決。 |
|
具有自訂離線Windows或自訂 ISO 影像所建立之安裝之裝置，舊版 Microsoft Edge此更新移除，但 不會自動由新的裝置Microsoft Edge。 只有當自訂離線媒體或 ISO 影像是在未先安裝獨立維護堆疊更新 (SSU) 2021 年 3 月 29 日或更新版本的情況下，將此更新插入影像來建立時，才發生此問題。 注意 直接連接到更新Windows接收更新的裝置不受影響。 這包括使用商務Windows更新的裝置。 任何連接至 Windows 更新的裝置應一直收到最新版本的 SSU 和 LCU (累積更新) 不需要任何額外步驟。 |
若要避免此問題，請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像，然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝，您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU：
如果您因使用受影響的自訂媒體安裝此作業系統而遇到此問題，請直接安裝新版 Microsoft Edge 來減輕此問題。 如果您需要廣泛部署新版的商務用 Microsoft Edge，請參閱下載及部署商務用 Microsoft Edge。 |
|
安裝此更新後，少數使用者報告遊戲的績效低於預期。 受此問題影響的多數使用者是使用全螢幕或無框線視窗模式執行遊戲，以及使用兩台或多部監視器。 |
此問題在 KB5003690 中已解決。 |
|
安裝此更新之後，5.1 Dolby 數位音訊可能會在某些 App 中播放含有高音雜訊或叫聲，而使用特定音訊裝置和Windows音效。 注意 使用身歷聲時不會發生此問題。 |
此問題在 KB5003690 中已解決。 |
如何取得此更新
安裝此更新之前
先決條件：
Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如果您遇到錯誤，0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED，請關閉錯誤訊息，並安裝最後一個獨立的SSU (KB4598481) 安裝此LCU。 您將不需要再安裝此 SSU (KB4598481) 更新。
有關 SSUs 的一般資訊， 請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。
安裝此更新
|
發行管道 |
可用 |
下一步 |
|
Windows更新與 Microsoft Update |
是 |
沒有。 此更新將會自動從 Windows Update 下載並進行安裝。 |
|
Microsoft 更新目錄 |
是 |
若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果您設定產品與分類，此更新會自動與 WSUS 同步處理， 如下所示： 產品：Windows 10版本 1903 及更新版本 分類：安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令列選項，以 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-package。
如果Windows套件 (wusa.exe) /卸載開關，則無法執行更新獨立安裝程式，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
針對此更新中提供的檔案清單，請下載累積更新的檔案資訊5001330。
針對維護堆疊更新中提供的檔案清單，請下載SSU - 版本 19041.925 和 19042.925 的檔案資訊。
