Applies ToWindows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

發行日期:

2021/10/12

版本:

作業系統組建 19041.1288、19042.1288 和 19043.1288

到期通知

IMPORTANT 自 2023 年 9 月 12 日起,此 KB 僅適用于 Windows Update。 Microsoft Update Catalog 或其他發行通道已不再提供此功能。  建議您將裝置更新為最新的安全性品質更新。 

NEW 10/12/21 重要Windows 10版本 2004 將于 2021 年 12 月 14 日終止維護。 若要繼續收到安全性和品質更新,Microsoft 建議您更新至最新版本的 Windows 10。

11/17/20

如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需Windows 10版本 2004 的概觀,請參閱其更新記錄頁面。 

附註請依照@WindowsUpdate,瞭解新內容何時發佈至發行資訊儀表板。

重點

  • 更新 Windows 作業系統的安全性。 

改進與修正

附註若要檢視已解決的問題清單,請按一下或點選作業系統名稱以展開可折迭的區段。

此安全性更新包括品質改善。 主要變更包括: 

  • 此組建包含 Windows 10 版本 2004 的所有改良功能。

  • 未記載這個發行版本的其他任何問題。

此安全性更新包括品質改善。 主要變更包括:

  • 此組建包含 Windows 10 版本 2004 的所有改良功能。

  • 未記載這個發行版本的其他任何問題。

此版本也包含 Microsoft HoloLens (作業系統組建 19041.1168) 2021 年 10 月 12 日發行的更新。 Microsoft 將直接向 Windows Update 用戶端發行更新,為尚未更新到此最新作業系統組建的 Microsoft HoloLens 提升 Windows Update 的可靠性。

此安全性更新包括品質改善。 主要變更包括:

  • 解決在傳送套件給用戶端之前,網際網路列印伺服器無法正確封裝經過修改的印表機內容的已知問題。

  • 解決某些應用程式,例如 Microsoft Office 和 Adobe Reader 無法開啟或導致它們停止回應的問題。 這會發生在受 Microsoft 惡意探索保護匯出位址篩選 (EAF) 限制的裝置上。

  • 解決每次嘗試列印時,可能會要求系統管理認證的已知問題。 這會發生在列印伺服器和列印用戶端位於不同時區的環境。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

如需已解決安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2021 年 10 月安全性更新

Windows 10維護堆疊更新 - 19041.1220、19042.1220 和 19043.1220

  • 此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆

因應措施

使用從自訂離線媒體或自訂 ISO 映像建立之 Windows 安裝的裝置可能已舊版 Microsoft Edge此更新移除,但不會自動由新的 Microsoft Edge 取代。 只有在自訂離線媒體或 ISO 影像是透過將此更新流入影像而建立,而未先安裝 S) SU (2021 年 3 月 29 日或更新版本發行的獨立維護堆疊更新時,才會發生此問題。

附註 直接連線至Windows Update以接收更新的裝置不會受到影響。 這包括使用商務用 Windows Update 的裝置。 任何連線到Windows Update的裝置都應該隨時收到最新版本的 SSU 和最新的累積更新 (LCU) ,而不需要執行任何額外步驟。 

若要避免此問題,請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像,然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝,您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU:

  1. 透過此命令列從 msu 解壓縮 cab (以使用 KB5000842 封裝為例): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>

  2. 透過此命令列從先前解壓縮的 cab 解壓縮 SSU: expand Windows10.0-KB5000842-x64.cab /f:* <目的地路徑>

  3. 接著,您將擁有 SSU cab,在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像,然後再匯集 LCU。

如果您因使用受影響的自訂媒體安裝此作業系統而遇到此問題,請直接安裝新版 Microsoft Edge 來減輕此問題。 如果您需要廣泛部署新版的商務用 Microsoft Edge,請參閱下載及部署商務用 Microsoft Edge

安裝 2021 年 6 月 21 日 (KB5003690) 更新之後,某些裝置無法安裝新的更新,例如 2021 年 7 月 6 日 (KB5004945) 或更新版本更新。 您會收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。

如需詳細資訊和因應措施,請參 閱KB5005322。

安裝KB5005565之後,使用網際網路列印通訊協定 (IPP) 的印表機安裝可能無法順利完成。 安裝KB5005565之前已連線並安裝印表機的裝置不會受到影響,而且該印表機的列印工作將會像往常一樣成功。

附註 IPP 不常用於專為家用而設計的裝置。 企業與組織較常發現受此問題影響的列印環境。

此問題已在KB5006738中解決。

安裝此更新之後,使用遠端桌面連線至不受信任網域中的裝置時,連線在使用智慧卡驗證時可能會無法驗證。 您可能會收到提示訊息:「您的認證無效。 用來連線至 [裝置名稱] 的認證無法運作。 請輸入新的認證。」和紅色的「登入嘗試失敗」。

此問題在 KB5007253 中已解決。

安裝此更新之後,Windows 列印用戶端在連線到 Windows 列印伺服器上共用的遠端印表機時,可能會遇到下列錯誤:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注意 此問題所述的印表機連線問題是列印伺服器特有的問題,通常在設計為家用的裝置中並不常見。 企業與組織較常發現受此問題影響的列印環境。

此問題已在 KB5007253中解決。

當您嘗試使用具有 重新分析資料 資料夾的應用程式 (例如 OneDrive 或 商務用 OneDrive) 重設 Windows 裝置時,在選取「移除所有項目」選項時,可能無法刪除已從 OneDrive 下載或進行本機同步處理的檔案。 當您嘗試 在 Windows 內啟動手動重設 或遠端重設時,可能會發生此問題。 遠端重設可能從行動裝置管理 (MDM) 或其他管理應用程式啟動,例如 Microsoft Intune 或協力廠商工具。 「僅限雲端」或未在裝置上下載或開啟的OneDrive 檔案不會受到影響,也不會保留,因為系統不會下載或本機同步處理檔案。

附註 部分裝置製造商和部分文件可能會呼叫此功能以重設您的裝置、「一鍵重設」、「PBR」、「重設此電腦」、「重設電腦」或「從頭開始」。

此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後,部分裝置可能需要最多 7 天的時間才能完全解決問題,並防止檔案在重設後持續保存。 為了立即生效,您可以使用 Windows Update 疑難排解員 中的指示,手動觸發 Windows Update 疑難排解員。 如果您是管理裝置或準備部署之作業系統映像的組織成員,您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做可改善用於更新 Windows 修復環境 (WinRE) 的「安全作業系統」(SafeOS)。 您可以在使用適用於 Windows 10 的 KB5012419 (版本 21H2)、Windows 10 (版本 21H1) 以及 Windows 10 (版本 20H2) 的 新增更新套件至 Windows RE 中的指示來部署這些更新。

重要如果裝置已經重設且檔案已保存,您必須使用上述因應措施,或在套用上述其中一種因應措施後執行另一次重設。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題

先決條件:

針對 Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時:

如果您的裝置沒有 2021 年 5 月 11 日更新 (KB5003173) 或更新版本 LCU,您 必須 安裝特殊的獨立版本 2021 年 8 月 10 日 SSU (KB5005260)

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

已不再提供。

Microsoft Update Catalog

已不再提供。

Windows Server Update Services (WSUS)

已不再提供。

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載累積更新5006670的檔案資訊。 

如需服務堆疊更新中提供的檔案清單,請下載SSU 版本 19041.1220、19042.1220 和 19043.1220 的檔案資訊。 

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。