2024 年 7 月 9 日 - KB5040434 (操作系统组建 14393.7159)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions發行日期:
2024/7/9
版本:
操作系統組建 14393.7159
2020 Windows 更新類型和每月品質更新類型的文章。 如需版本 1607 Windows 10 概觀,請參閱其更新記錄頁面。
年 11 月 19 日 如需 Windows 更新術語的相關信息,請參閱關於: Windows 更新無法安裝Microsoft市集應用程式更新。 如果您是企業使用者,請參閱Microsoft市集應用程式 - Configuration Manager。 如果您是消費者使用者,請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
重點
-
此更新解決 Windows 作業系統的安全性問題。
改善
此安全性更新包括品質改善。 以下是安裝此 KB 時此更新所解決之重大問題的摘要。 如果有新功能,也會列出新功能。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。
-
[土耳其共和國名稱] 新的正式名稱是 Türkiye 共和國。
-
[Remote Authentication Dial-in User Service (RADIUS) 通訊協定] 此問題與 MD5 衝突有關。 如需詳細資訊,請參 閱KB5040268。
-
[BitLocker] 此更新會將 PCR 4 新增至 PCR 7 和 11,以用於預設的安全開機驗證設定檔。 如需詳細資訊,請參閱 CVE-2024-38058 。
如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。
如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和 2024 年 7 月安全性 匯報。
此更新中的已知問題
徵兆 |
因應措施 |
---|---|
安裝 2024 年 7 月 9 日的 Windows 安全性更新之後,您可能會在啟動裝置時看到 BitLocker 修復畫面。 此畫面通常不會在 Windows Update 後出現。 如果您在 [隱私權與安全性] > [裝置加密設] 下的 [設定] 中啟用了 [裝置加密] 選項,您就更可能面臨此問題。 由於此問題,系統可能會提示您從 Microsoft 帳戶輸入修復金鑰,以解除鎖定磁碟機 |
這個問題已在 KB5041773 中解決。 |
安裝 2024 年 7 月 9 日或之後發行的 Windows 更新之後,Windows 伺服器可能會影響整個組織的遠端桌面連線能力。 如果在遠端桌面閘道中使用舊版通訊協定 (透過 HTTP 遠端程序呼叫),可能會發生此問題。 由此產生的遠端桌面連線可能會中斷。 此問題可能會間歇性發生,例如每 30 分鐘重複一次。 在此間隔中,登入工作階段會遺失,使用者將需要重新連線到伺服器。 IT 系統管理員可以追蹤此為 TSGateway 服務終止,而 TSGateway 服務會變為無回應,例外代碼 0xc0000005。 |
這個問題已在 KB5044293 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性,以降低安裝 LCU 和套用Microsoft安全性更新時的潛在問題。 如需 SSU 的一般資訊,請參閱維護堆疊更新與服務堆疊 匯報 (SSU) :常見問題。
如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB5040562) 。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和Microsoft發行通道。
可供使用 |
後續步驟 |
是 |
無。 系統會從 Windows Update和 Microsoft Update 自動下載並安裝此更新。 |
可供使用 |
後續步驟 |
是 |
無。 系統會根據設定的原則,從商務用 Windows Update 自動下載並安裝此更新。 |
可供使用 |
後續步驟 |
是 |
若要取得此更新的獨立套件,請移至 Microsoft Update Catalog 網站。 |
可供使用 |
後續步驟 |
是 |
如果您設定產品和分類,此更新將會自動與 Windows Server Update Services (WSUS) 同步處理,如下所示: 產品: Windows 10 分類:安全性更新 |
檔案資訊
如需此更新中提供的檔案清單,請下載累積更新504043的檔案資訊。