2021-KB4598242 (OS 組建19041.746 和19042.746)

發行日期:

版本:

2021/1/12

2004-OS 組建19041.746 和20H2 組建19042.746

更新 1/12/21
Adobe Flash Player 的提醒已于2020年12月31日推出。 如需詳細資訊,請參閱 Adobe Flash 在2020年12月31日的支援服務。 在 Flash Player 的1月12日開始時,將會封鎖立即將內容從2021開始。 如需詳細資訊,請參閱Adobe Flash 播放程式 EOL 一般資訊頁面

11/17/20
如需有關 Windows 更新的詳細資訊,請參閱 windows 更新類型每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本2004更新歷程記錄首頁

附注請按照 @WindowsUpdate 查看何時將新內容發佈到發行資訊儀表板。

重點

  • 改善使用外部裝置(例如 [遊戲控制器]、[印表機] 和 [網頁相機])時的安全性。

  • 更新以改善 Windows 執行基本操作時的安全性。

改善與修正

此安全性更新包括品質改善。 主要變更包括:

  • 此組建包括 Windows 10 版本2004的所有增強功能。

  • 未記載這個發行版本的其他任何問題。

附注 此版本也包含于19041.1134 年1月 13 2021 日發行的 Microsoft HoloLens (OS 組建)更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端,以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。

此安全性更新包括改善品質。 主要變更包括:

  • 解決 HTTPS 型內部網路伺服器的安全性弱點問題。 安裝此更新之後,根據預設,HTTPS 型內部網路伺服器不能使用使用者 proxy 來偵測更新。 如果您未在用戶端設定系統 proxy,使用這些伺服器的掃描將會失敗。 如果您必須使用使用者 proxy,您必須使用原則「允許使用者 proxy 使用系統 proxy 來執行檢測失敗」設定行為。若要確保最高的安全性,也可以在所有裝置上使用 Windows Server Update Services (WSUS)傳輸層安全性(TLS)憑證釘住。 此變更不會影響使用 HTTP WSUS 伺服器的客戶。 如需詳細資訊,請參閱掃描的變更、Windows 裝置的安全性改善

  • 解決「印表機遠端程式調用(RPC)」綁定處理遠端 Winspool 介面驗證的方法。 如需詳細資訊,請參閱 KB4599464

  • Windows App 平臺和框架、windows Media、 windows 基本版、windows 內核、windows 加密、windows 虛擬化、windows 外設 和 windows 混合式儲存服務的安全性更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需有關已解決安全性漏洞的詳細資訊,請參閱新的 安全性更新指南 網站。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

從 Windows 10 版本1809或更新版本將裝置更新至較新版本的 Windows 10 時,可能會遺失系統和使用者憑證。 只有當裝置已安裝于9月16日發行的任何最新更新(LCU)、2020或更新版本中,然後繼續更新至較新版本的 Windows 10 (不含10月13日、2020或更新版本的 LCU 發行)的安裝源。 這主要是在受管理的裝置使用過期的捆綁包或媒體(例如 Windows Server Update Services (WSUS)或 Microsoft 端點配置系統管理員)更新時所發生的情況。 如果您使用的是未整合的最新更新或 ISO 影像,也可能會發生這種情況。

附注 使用商務用 Windows 更新或直接連線到 Windows Update 的裝置不會受到影響。 任何連線至 Windows Update 的裝置都應持續收到最新版本的功能更新,包括最新的 LCU,且不需要執行任何額外的步驟。

如果您在裝置上遇到此問題,您可以使用 此處的指示,回到舊版 Windows,以在卸載視窗中降低。 根據您的環境設定和您要更新的版本而定,[卸載] 視窗可能會是10或30天。 當問題在您的環境中解決之後,您就必須更新至較新版本的 Windows 10。 附注 在卸載視窗內,您可以使用 DISM 命令/Set-OSUninstallWindow.,將您必須回到舊版 Windows 10 的天數 您必須在預設的卸載視窗失效 之前 進行變更。 如需詳細資訊,請參閱 DISM 作業系統卸載命令列選項

我們正在努力解決問題,並會在未來幾周內提供更新的捆綁包和重新整理的媒體。

當您在應用程式中使用 Microsoft 日文輸入法編輯器(IME)在應用程式中輸入日文中文字元,以自動輸入拼音字元,您可能會無法獲得正確的假名註解符號。 您可能需要手動輸入拼音字元。

附注 受影響的 app 使用 ImmGetCompositionString () 函數。

我們正在研究解決方案,並且會在即將發行的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU): 常見問題集

如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB4598481)。 若要取得最新 SSU 的獨立封裝,請在 Microsoft Update Catalog 中搜尋。

發行管道

可用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將會自動從 Windows Update 下載並進行安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品: Windows 10 版本 1903 和更新版本

分類: 安全性更新

 

檔案資訊

如需此更新所提供檔案的清單,請下載累積更新 4598242的檔案資訊。 

附注在 CSV 檔案的 [檔案版本] 欄中,某些檔案的「不適用」。 使用某些協力廠商掃描偵測工具驗證組建時,這可能會導致誤判或漏報。

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×