目錄
×

發行日期:

2021/7/6

版本:

OS 版本 19041.1083、19042.1083 和 19043.1083)

21/6/21
重要
此版本包含 Flash 移除套件。 進行此更新會從電腦移除 Adobe Flash。 詳細資訊,請參閱 Adobe Flash Player 上的更新終止支援

11/17/20

有關更新Windows的詳細資訊,請參閱更新Windows類型與每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10版本 2004 更新歷程記錄首頁


附注@WindowsUpdate,瞭解新內容何時發佈至發行資訊儀表板。

 重點

  • 更新CVE-2021-34527中記載的 Windows 列印多工緩衝處理器服務中的遠端程式碼執行攻擊,稱為「PrintNightmare」。

改進與修正

附註: 若要查看已解決問題的清單,請按一下或點一下作業系統名稱以展開可展開的節。

  • 此更新會改善維護堆疊的品質,而維護堆疊是安裝更新Windows元件。 維護 SSU (堆疊) 確保您擁有強大且可靠的維護堆疊,讓裝置能夠接收並安裝 Microsoft 更新。

此安全性更新包括品質改進。 主要變更包括:

  • 此版本包含版本 2004 Windows 10的所有改良功能。

  • 此版本沒有記錄任何其他問題。

此安全性更新包括品質改進。 主要變更包括:

  • 此版本包含版本 2004 Windows 10的所有改良功能。

  • 此版本沒有記錄任何其他問題。

此安全性更新包括品質改進。 主要變更包括:

  • 解決CVE-2021-34527中記載的 Windows 列印多工緩衝處理器服務中的遠端程式碼執行漏洞,稱為「PrintNightmare」。 安裝此更新及更新Windows更新之後,非系統管理員的使用者只能將已簽署的列印驅動程式安裝至列印伺服器。 根據預設,系統管理員可以在列印伺服器上安裝已簽署和未簽署的印表機驅動程式。 系統信任的根憑證授權單位中已安裝的根憑證信任已簽署的驅動程式。 Microsoft 建議您從目前主Windows伺服器角色的裝置開始,立即在所有支援的用戶端和伺服器作業系統上安裝此更新。 您也可以選擇設定 RestrictDriverInstallationToAdministrators 登錄設定,以防止非系統管理員在列印伺服器上安裝已簽署的印表機驅動程式。 詳細資訊,請參閱 KB5005010

如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。

Windows更新改進

Microsoft 已直接向更新用戶端Windows更新,以改善可靠性。 任何執行 Windows 10 的裝置,Windows Update 自動接收更新 ,包括 Enterprise 和 Pro 版本,都會根據裝置相容性和 Windows 商務用更新延遲政策,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

使用 Microsoft 日文輸入法編輯器 (IME) 輸入應用程式中自動允許輸入 Furigana 字元的假名字元時,可能無法取得正確的 Furigana 字元。 您可能需要手動輸入 Furigana 字元。

注意 受影響的應用程式使用 GetCompositionString () 函數。

我們正在研究解決方案,並且會在即將發行的版本中提供更新。

具有自訂離線Windows或自訂 ISO 影像所建立之安裝之裝置,舊版 Microsoft Edge此更新已 移除,但並未由新裝置自動取代Microsoft Edge。 只有在建立自訂離線媒體或 ISO 影像時,才發生此問題:將此更新插入影像,而不需要先安裝 2021 年 3 月 29 日或更新版本 (SSU) 獨立維護堆疊更新。

注意 直接連到更新Windows接收更新的裝置不受影響。 這包括使用商務Windows更新的裝置。 任何連接至 Windows 更新的裝置應一直收到最新版本的 SSU 和 LCU (累積更新) 沒有任何額外步驟。

若要避免此問題,請務必先將 2021 年 3 月 29 日或更新之後發佈的 SSU 滑入自訂離線媒體或 ISO 影像,然後再滑入 LCU。 若要使用目前用於 Windows 10、版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 套件執行此工作,您必須從合併的套件中解壓縮 SSU。 使用下列步驟來解壓縮使用 SSU:

  1. 使用此命令列 (以 KB5000842 封裝從 msu 解壓縮 cab) :展開Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>

  2. 透過這個命令列從先前解壓縮的 cab 解壓縮 SSU:展開Windows10.0-KB5000842-x64.cab /f:* <路徑>

  3. 接著,您將擁有 SSU cab,在此範例中命名為SSU-19041.903-x64.cab。 先將這個檔案滑入離線影像,然後再滑入 LCU。

如果您已經遇到此問題,請使用受影響的自訂媒體安裝作業系統,您可以直接安裝新的Microsoft Edge。 如果您需要廣泛部署新的商務Microsoft Edge,請參閱下載及部署Microsoft Edge商務用

安裝此更新之後,您可能會在列印至特定印表機時發生問題。 各種品牌和型號會受到影響,主要是透過 USB 連接的收據或標籤印表機。

注意 此問題與 CVE-2021-34527CVE-2021-1675 沒有關系

此問題在 KB5004237 中已解決

安裝 2021 年 5 月 25 日 (KB5003214) 和 2021 年 6 月 21 日 (KB5003690) 更新之後,某些裝置無法安裝新更新,例如 2021 年 7 月 6 日 (KB5004945) 或更新。 您會收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。

有關詳細資訊和解決方法,請參閱 KB5005322。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新與 LCU (合併) 。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

先決條件:

針對 Windows Server Update Services (WSUS) 部署:

  • 安裝 2021 年 5 月 11 (KB5003173) ,再安裝最新的累加更新。

針對離線部署影像維護和管理 (DISM.exe) 部署:

  • 如果影像沒有 2021 年 2 月 24 日 (KB4601382) 或更新更新,請安裝 2021 年 1 月 12 日 SSU (KB4598481) 和 2021 年 5 月 11 日更新 (KB5003173) 。

安裝此更新

發行管道

可用

下一步

Windows更新或 Microsoft Update

沒有。 此更新將會自動從 Windows Update 下載並進行安裝。

商務用 Windows Update

沒有。 這些變更將會包含在此通道的下一次安全性更新中。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示:

產品:Windows 10版本 1903 及更新版本

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,以 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱 :DISM /online /get-package

使用Windows套件上的 /卸載開關 (wusa.exe) 安裝程式,無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新的檔案資訊5004945。 

針對維護堆疊更新中提供的檔案清單,請下載 SSU - 版本19041.1081、19042.1081 和 19043.1081的檔案資訊。 

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?
會影響您使用體驗的因素為何?

感謝您的意見反應!

×