2021 年 4 月 13 日 —KB5001337 (OS Build 18363.1500)

發行日期:

版本:

2021/4/13

OS 版本 18363.1500

21/4/13
重要Windows 10版本 1909 將于 2021 年 5 月 11 日終止服務,適用于執行家用、Pro、Pro 工作站、Nano Container 和 Server SAC 版本的裝置。 在 2021 年 5 月 11 日之後,這些裝置將不再收到每月安全性和品質更新,其中包含針對最新安全性威脅的保護。 若要繼續接收安全性和品質更新,Microsoft 建議更新至最新版本Windows 10。

我們會繼續提供下列版本:Enterprise、教育版和 IoT Enterprise。

21/4/13
提醒
Microsoft 已舊版 Microsoft Edge 2021 年 3 月不支援的桌面應用程式。 在 2021 年 4 月 13 日發行中,我們將安裝Microsoft Edge。 若要詳細資訊,請參閱以 4 月 Microsoft Edge 更新舊版 Microsoft Edge星期二Windows 10取代新版

21/2/16
重要在結束支援 Adobe Flash 時,KB4577586現在可從 Windows Update (WU) 和 wSUS Windows Server Update Services (提供) 。 安裝 KB4577586 會從您的裝置永久移除 Adobe Flash Player Windows程式。 安裝之後,您無法卸載 KB4577586。 有關 Microsoft 方案的詳細資訊,請參閱 Adobe Flash Player 終止支援更新

20/12/8
提醒
Windows 10,版本 1903 于 2020 年 12 月 8 日終止維護。 若要繼續接收安全性和品質更新,Microsoft 建議您更新至最新版本Windows 10。 如果您想要更新至版本 1909 Windows 10,您必須使用啟用套件KB4517245 (EKB) 。 使用 EKB 可更快速且輕鬆地更新,而且需要重新開機一次。 如要詳細資訊,請參閱Windows 10版本 1909 傳遞選項

20/11/19
有關更新Windows的詳細資訊,請參閱更新Windows類型與每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10版本 1909 更新歷程記錄首頁

注意@WindowsUpdate, 瞭解新內容何時發佈至發行資訊儀表板。

注意 此版本也包含 2021 Microsoft HoloLens (18363.1108) 版本更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端,以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。

重點

  • 更新以提升安全性,Windows執行基本作業。

  • 使用滑鼠、鍵盤或觸控筆等輸入裝置時,可提升安全性的更新。

改進與修正

此安全性更新包括品質改進。 主要變更包括:

  • 解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。 安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。 這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。 如果來電 KRB_GENERIC_ERROR者提交 PAC-less 票證授予票證 (TGT) ,而不提供 USER_NO_AUTH_DATA_REQUIRED 標號,則票證取得也會失敗。

  • 解決安全性研究人員所識別的安全性漏洞問題。 由於這些安全性弱點,此及所有Windows更新將不再包含 RemoteFX vGPU功能。 有關此弱點及其移除的資訊,請參閱 CVE-2020-1036KB4570006。 在 Windows Server LTSC 發行 (Windows Server 2016 和 Windows Server 2019) 和 Windows Server SAC 發行 (Windows Server、版本 1803 及更新版本) 中,可以使用離散式裝置指派) 提供安全的 v (GPU替代方案。

  • 解決許可權弱點的潛在提升Azure Active Directory Web 登錄允許從用於聯合驗證的協力廠商端點任意流覽。 詳細資訊,請參閱 CVE-2021-27092策略 CSP - 驗證

  • 解決使用檔案記錄Windows備份以停止為少數使用者工作的問題。 安裝 2021 年 2 月 9 日更新之後,會發生此問題。 錯誤訊息為「無法啟動備份使用者連結 (錯誤 8007005) 」。

  • Windows 應用程式平臺和架構、Windows App、Windows 輸入和撰寫、Windows Office Media、Windows 基本功能、Windows 密碼學、Windows AI 平臺、Windows 混合式雲端網路、Windows 核心、Windows 虛擬化和 Windows Media 的安全性更新。

如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需解決的安全性漏洞詳細資訊,請參閱新的 安全性更新指南 網站。

Windows更新改良功能

Microsoft 已直接向更新用戶端Windows更新,以改善可靠性。 任何執行 Windows 10 的裝置,Windows Update 自動接收更新 ,包括 Enterprise 和 Pro 版本,都會根據裝置相容性和 Windows 商務用更新延遲政策,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

將裝置從 Windows 10 版本 1809 或更新版本更新為更新版本時,系統及使用者憑證可能會遺失Windows 10。 只有在裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後繼續從媒體或安裝來源更新至更新至較新版本的 Windows 10,且安裝來源未整合 2020 年 10 月 13 日發行 LCU 時,裝置才能受到影響。 這主要發生在使用過期的套件或媒體更新受管理裝置時,例如 WSUS Windows Server Update Services (或) Microsoft Endpoint Configuration Manager。 使用未整合最新更新的過時實體媒體或 ISO 影像時,也可能會發生此情況。

注意 使用商務Windows更新或直接連Windows更新的裝置不會受到影響。 任何連接至 Windows 更新的裝置應一直收到最新版功能更新,包括最新的 LCU,而不需要執行任何額外步驟。

如果您已經在裝置上遇到此問題,您可以在卸載視窗中使用此處的指示,回到先前的版本Windows減輕此問題。 卸載視窗可能是 10 天或 30 天,視您的環境配置和您更新的版本而不同。 之後,您必須更新至較新版本Windows 10在環境中解決問題之後。 注意 在卸載視窗中,您可以使用 DISM 命令 /Set-OSUninstallWindow,增加返回您先前版本的 Windows 10 的天數。 您必須在預設卸載視窗失效前進行此變更。 詳細資訊,請參閱 DISM 作業系統卸載命令列選項

我們正在處理解決方案,並將于未來幾周提供更新的套件和重新更新的媒體。

捲軸控制項在安裝此更新後,可能會在螢幕上顯示為空白,且無法運作。 此問題會影響在 64 位 Windows 10 (WOW64) 使用USER32.DLL SCROLLBAR 視窗類別建立捲軸的 32 位應用程式。 此問題也會影響用於 Visual Basic 6 應用程式和衍生自 System.Windows 的HScrollBarVScrollBar控制項。用於 .NET Windows表單應用程式的 Forms.ScrollBar。 當您建立捲軸控制項時,64 位應用程式中可能會增加最多 4 GB 的記憶體使用量。

使用 SCROLLBAR 視窗類別,或使用卷WS_HSCROLL和WS_VSCROLL樣式函數建立捲軸。 使用在版本 6 中 COMCTL32.DLL捲軸 控制項的應用程式不受影響。 這包括 .NET Windows稱為 Application 的Forms 應用程式。enableVisualStyles () 。

Microsoft 正在處理解決方案,並將于即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

先決條件:

您必須先安裝 2021 年 4 月 13 日維護堆疊更新 (KB5001406) (KB5001406) 或更新版本,才能安裝最新的累積更新 (LCU) 。 SSU 可改善更新程式的可靠性,以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

安裝此更新

發行管道

可用

下一步

Windows更新與 Microsoft Update

沒有。 此更新將會自動從 Windows Update 下載並進行安裝。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示:

產品:Windows 10版本 1903 及更新版本

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新5001337 的檔案資訊。 

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×