Applies ToWindows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

發行日期:

2022/2/8

版本:

作業系統組建 19042.1526、19043.1526 和 19044.1526

到期通知

IMPORTANT 自 2023 年 9 月 12 日起,此 KB 僅適用于 Windows Update。 Microsoft Update Catalog 或其他發行通道已不再提供此功能。  建議您將裝置更新為最新的安全性品質更新。 

22 年 3 月 15 日 重要Windows 10版本 20H2 將于 2022 年 5 月 10 日終止服務,適用于執行家用版、專業版、專業教育版和工作站專業版的裝置。 2022 年 5 月 10 日之後,這些裝置將不會再收到包含防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新至最新版本的 Windows 10 或Windows 11。

我們將繼續服務下列版本:企業版、IoT 企業版、Surface Hub 上的 Windows 和 Windows Server 版本 20H2。

更新日期:202/01/ 11提醒Windows 10版本 2004 已于 2021 年 12 月 14 日終止維護。 若要繼續收到安全性和品質更新,Microsoft 建議您更新至最新版本的 Windows 10。

若要更新至其中一個較新版本的 Windows 10,建議您使用適當的啟用套件 KB (EKB) 。 使用 EKB 可更快速且更輕鬆地更新,而且需要單次重新開機。 若要尋找特定作業系統的 EKB,請移至 [ 改進] 區段,然後按一下或點選作業系統名稱以展開可折迭的區段。 

11/17/20

如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需版本 20H2 Windows 10概觀,請參閱其更新記錄頁面。 

附註請依照@WindowsUpdate,瞭解新內容何時發佈至 Windows 版本健康情況儀表板。

重點

  • 更新 Windows 作業系統的安全性。   

改善

附註若要檢視已解決的問題清單,請按一下或點選作業系統名稱以展開可折迭的區段。

使用 EKB KB5003791更新至 Windows 10 版本 21H2。

此安全性更新包括品質改善。 主要變更包括: 

  • 此組建包含 Windows 10 版本 20H2 的所有改良功能。

  • 未記載這個發行版本的其他任何問題。 

使用 EKB KB5000736更新至 Windows 10 版本 21H1。

此安全性更新包括品質改善。 主要變更包括: 

  • 此組建包含 Windows 10 版本 20H2 的所有改良功能。

  • 未記載這個發行版本的其他任何問題。

使用 EKB KB4562830更新至 Windows 10 版本 20H2。

此安全性更新包含) 2022 年 1 月 25 日發行 ( 更新KB5009596一部分的改進,同時也解決下列問題: 

  • 解決如果作業包含 SamAccountNameUserAccountControl 屬性,導致輕量型目錄存取通訊協定 (LDAP) 修改作業失敗的問題。 錯誤訊息是「錯誤:0x20EF。 目錄服務發生未知失敗」。

  • 解決可能無法在 Microsoft Outlook 傳統型應用程式的搜尋結果中顯示最近電子郵件的已知問題。 此問題與儲存在本機 .pst 或 .ost 檔案中的電子郵件有關。 這可能會影響 POP 和 IMAP 帳戶,以及裝載在 Microsoft Exchange 和 Microsoft 365 上的帳戶。 如果 Microsoft Outlook 應用程式中的預設搜尋設定為伺服器搜尋,此問題只會影響進階搜尋。

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2022 年 2 月的安全性更新

Windows 10維護堆疊更新 - 19042.1525、19043.1525 和 19044.1525

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆

因應措施

使用從自訂離線媒體或自訂 ISO 映像建立之 Windows 安裝的裝置可能已舊版 Microsoft Edge此更新移除,但不會自動由新的 Microsoft Edge 取代。 只有在自訂離線媒體或 ISO 影像是透過將此更新流入影像而建立,而未先安裝 S) SU (2021 年 3 月 29 日或更新版本發行的獨立維護堆疊更新時,才會發生此問題。

附註 直接連線至Windows Update以接收更新的裝置不會受到影響。 這包括使用商務用 Windows Update 的裝置。 任何連線到Windows Update的裝置都應該隨時收到最新版本的 SSU 和最新的累積更新 (LCU) ,而不需要執行任何額外步驟。 

若要避免此問題,請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像,然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝,您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU:

  1. 透過此命令列從 msu 解壓縮 cab (以使用 KB5000842 封裝為例): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目的地路徑>

  2. 透過此命令列從先前解壓縮的 cab 解壓縮 SSU: expand Windows10.0-KB5000842-x64.cab /f:* <目的地路徑>

  3. 接著,您將擁有 SSU cab,在此範例中命名為 SSU-19041.903-x64.cab。 先將此檔案匯集至離線映像,然後再匯集 LCU。

如果您因使用受影響的自訂媒體安裝此作業系統而遇到此問題,請直接安裝新版 Microsoft Edge 來減輕此問題。 如果您需要廣泛部署新版的商務用 Microsoft Edge,請參閱下載及部署商務用 Microsoft Edge

安裝 2021 年 6 月 21 日 (KB5003690) 更新之後,某些裝置無法安裝新的更新,例如 2021 年 7 月 6 日 (KB5004945) 或更新版本更新。 您會收到錯誤訊息「PSFX_E_MATCHING_BINARY_MISSING」。

如需詳細資訊和因應措施,請參 閱KB5005322。

當您嘗試使用具有 重新分析資料 資料夾的應用程式 (例如 OneDrive 或 商務用 OneDrive) 重設 Windows 裝置時,在選取「移除所有項目」選項時,可能無法刪除已從 OneDrive 下載或進行本機同步處理的檔案。 當您嘗試 在 Windows 內啟動手動重設 或遠端重設時,可能會發生此問題。 遠端重設可能從行動裝置管理 (MDM) 或其他管理應用程式啟動,例如 Microsoft Intune 或協力廠商工具。 「僅限雲端」或未在裝置上下載或開啟的OneDrive 檔案不會受到影響,也不會保留,因為系統不會下載或本機同步處理檔案。

附註 部分裝置製造商和部分文件可能會呼叫此功能以重設您的裝置、「一鍵重設」、「PBR」、「重設此電腦」、「重設電腦」或「從頭開始」。

此問題已在 KB5011487 中解決。 在 安裝 KB5011487 之後,部分裝置可能需要最多 7 天的時間才能完全解決問題,並防止檔案在重設後持續保存。 為了立即生效,您可以使用 Windows Update 疑難排解員 中的指示,手動觸發 Windows Update 疑難排解員。 如果您是管理裝置或準備部署之作業系統映像的組織成員,您也可以套用相容性更新來安裝及復原 Windows 來解決此問題。 這樣做可改善用於更新 Windows 修復環境 (WinRE) 的「安全作業系統」(SafeOS)。 您可以在使用適用於 Windows 10 的 KB5012419 (版本 21H2)、Windows 10 (版本 21H1) 以及 Windows 10 (版本 20H2) 的 新增更新套件至 Windows RE 中的指示來部署這些更新。

重要如果裝置已經重設且檔案已保存,您必須使用上述因應措施,或在套用上述其中一種因應措施後執行另一次重設。

某些已配對 Windows 裝置到藍牙的組織收到錯誤訊息:「您的裝置發生問題,需要重新啟動」。 和停止碼,「IRQ NOT LESS OR EQUAL」。 安裝 KB5009596 或更高版本更新之後會發生此問題,且訊息會顯示在藍色畫面上。 錯誤會以下列文字顯示於事件檢視器中的系統記錄中「Microsoft-Windows-WER-SystemErrorRe 事件 1001」和「電腦已從錯誤檢查重新開機。 錯誤檢查為:0x0000000a」顯示。

當特定 組態服務提供者 (CSP) 原則確定會影響藍牙 A2dp 設定檔時,即下列其中一種情況:

  • 如果 Windows 用戶端裝置先前已使用藍牙與行動電話或其他音訊裝置配對,此問題會發生在更新安裝程式結束時。

  • 安裝更新後,當使用者使用藍芽與新手機或音訊裝置已更新的 Windows 用戶端裝置進行配對。

在 [設定] 應用程式的 [Windows 更新歷程記錄] 區段中,在您捲動更新之後,可能會出現「無法於 <日期> - 0x800f0845 安裝」的文字,因為更新在安裝後啟動發生錯誤。

CSP 原則在企業環境之外並不常見。 我們預期此問題不會影響家用版使用者和個人裝置。

此問題在 KB5011543 中已解決。 如果您安裝 2022 年 3 月 22 日或更新版本發佈的更新,則不需要使用已知問題復原 (KIR) 或特殊的群組原則來解決此問題。 如果您使用的是 2022 年 3 月 22 日前發佈的更新,則可以使用 KIR 和下列資訊來解決此問題。

重要 此風險降低措施包含修改登錄的資訊。 請務必先備份登錄,再進行修改。 請確定在發生問題時您知道如何還原登錄。 如需有關如何備份、還原和修改登錄的詳細資訊,請參閱如何在 Windows 中備份及還原登錄。  

若要減輕此問題,使用 Intune 或其他工具的 IT 系統管理員可以使用下列步驟修改 Windows 登錄:

  1. 前往 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Bluetooth\

  2. 新增下列登錄機碼:{0000110a-0000-1000-8000-00805f9b34fb} 和 {0000110b-0000-1000-8000-00805f9b34fb} 到 ServicesAllowedList 值

附註 如果您已經安裝更新,且在裝置重新期間出現藍色畫面錯誤訊息,請以 SafeOS模式開啟 Windows,以新增登錄項。

此問題是使用已知問題復原 (KIR) 來解決。 此 KIR 不會自動傳播到裝置。 已安裝受影響更新且遇到此問題的裝置,可以透過安裝及設定特殊的群組原則來解決此問題。 下載並安裝特殊的群組原則之後,使用下列步驟進行設定:

  1. 開啟 [群組原則編輯器],然後前往網域控制站上的 [本機電腦原則][網域原則]

  2. 接著,請前往 [系統管理範本] >[KB5009596 問題 001復原] > [Windows 10、版本 2004、20H2 和 21H1],並設定為「已停用」。

  3. 重新啟動受影響的裝置。

    注意事項 如果您要在網域控制站上設定此設定,您必須等待群組原則散佈,然後重新啟動受影響的裝置。 安裝此 KIR 群組原則之後,不需要重新啟動網域控制站。

  4. 在安裝受影響的 Windows 更新之前,允許群組原則在受影響的裝置重新整理。

有關部署詳細資訊,請參閱如何使用群組原則來部署已知問題復原

在受影響的 Windows 版本上安裝 Windows 更新 (2022 年 1 月 11 日發行) 或更新的 Windows 版本之後,使用控制台中的備份與還原 (Windows 7) 應用程式所建立的修復光碟 (CD 或 DVD) 可能無法啟動。

在已安裝 2022 年 1 月 11 日前發佈的 Windows 更新的裝置上,使用備份和還原 (Windows 7) 應用程式建立的修復光不受此問題影響,應該會如預期開始。

注意事項 目前已知沒有任何協力廠商備份或復原應用程式受到此問題影響

這個問題已在 KB5014023 中解決。

我們收到報告,指出 [剪取&草圖] 應用程式可能無法擷取螢幕擷取畫面,而且可能無法使用鍵盤快速鍵 (Windows 鍵+shift+S)開啟。 這個問題會在安裝 KB5010342 (2022 年 2 月 8 日) 及稍後更新之後發生。

這個問題已在 KB5014666 中解決。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題

先決條件:

針對 Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時:

如果您的裝置沒有 2021 年 5 月 11 日更新 (KB5003173) 或更新版本 LCU,您 必須 安裝特殊的獨立版本 2021 年 8 月 10 日 SSU (KB5005260)

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

已不再提供。

Microsoft Update Catalog

已不再提供。

Windows Server Update Services (WSUS)

已不再提供。

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載累積更新5010342的檔案資訊。 

如需服務堆疊更新中提供的檔案清單,請下載SSU 版本 19042.1525、19043.1525 和 19044.1525 的檔案資訊。 

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。