Applies ToWindows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

發行日期:

2020/10/13

版本:

1903-OS 版本 18362.1139 和 1909-OS 版本 18363.1139

New 8/5/21 到期通知

重要 自 2021/8/5 起,此 KB 不再可從 Windows、Microsoft 更新目錄或其他發行通道使用。  我們建議您將裝置更新為最新的安全性品質更新。 

新增 重要版本資訊正在變更! 若要瞭解新的 URL、中繼資料更新等,請參閱發行Windows下一步。

新增 重要Windows 10版本 1903 將于 2020 年 12 月 8 日終止維護。 若要繼續接收安全性和品質更新,Microsoft 建議您更新至最新版本Windows 10。 如果您想要更新至版本 1909 Windows 10,您必須使用啟用套件KB4517245 (EKB) 。 使用 EKB 可更快速且輕鬆地更新,而且需要重新開機一次。 詳細資訊,請參閱Windows 10版本 1909 傳遞選項

重要從 2020 年 7 月開始,我們會繼續針對 Windows 10 和 Windows Server、版本 1809 及更新版本執行非安全性版本。 累積的每月安全性更新 (也稱為「B」發行或更新星期二) 。 詳細資訊,請參閱繼續選擇性更新Windows 10及Windows伺服器非安全性每月更新的部落格文章

重要自 2020 年 7 月Windows,所有更新都會因為RemoteFX而停用vGPU功能。 有關此弱點詳細資訊,請參閱CVE-2020-1036KB4570006。 安裝此更新之後,嘗試啟動已啟用 (vGPU 的) 虛擬機器RemoteFX,且會出現下列訊息:

如果您重新啟用 vGPU RemoteFX,就會出現類似下列訊息:

  • 「虛擬機器無法啟動,因為在 Hyper-V Manager 中RemoteFX所有支援 GPU 的 US。」

  • 「虛擬機器無法啟動,因為伺服器沒有足夠的 GPU 資源。」

  • 「我們不再支援 3D RemoteFX配接器。 如果您仍在使用此介面卡,可能會容易受到安全性風險的影響。 深入瞭解 (HTTPs://go.microsoft.com/fwlink/?linkid=2131976) 」

版本 1909 和 Windows 10版本 1903 版本Windows 10的新增功能

Windows 10版本 1903 和 1909 共用共同的核心作業系統和一組相同的系統檔案。 因此,Windows 10 版本 1909 中的新功能包含在 Windows 10 的每月品質更新中,版本 1903 (于 2019 年 10 月 8 日發行) ,但目前處於休眠狀態。 這些新功能會一直處於休眠狀態,直到使用啟用套件開啟時,即是一個小型且快速安裝的「主開關」,只要啟用 Windows 10 版本 1909 功能即可。

為了反映這項變更,Windows 10版本 1903 和 Windows 10版本 1909 的版本資訊會共用更新歷程記錄頁面。 每個發行頁面都會包含 1903 和 1909 版本的已解決問題清單。 請注意,1909 版本一定會包含 1903 的修正程式;不過,1903 不包含 1909 的修正程式。 此頁面會同時提供 1909 和 1903 版本的組建編號,方便支援人員在遇到問題時協助您。

有關啟用套件以及如何取得功能更新的詳細資訊,請參閱 Windows 10版本1909傳遞選項部落格。

如需各種更新類型Windows,例如重要、安全性、驅動程式、Service Pack 等等,請參閱下列文章

注意@WindowsUpdate, 瞭解新內容何時發佈至發行資訊儀表板。

重點

  • 更新以提升使用產品Microsoft Office安全性。

  • 驗證使用者名稱和密碼的更新。

  • 更新以提升安全性,Windows執行基本作業。

  • 儲存及管理檔案的更新。

改進與修正

此安全性更新包括品質改進。 主要變更包括:

  • 此版本包含版本 1903 Windows 10的所有改良功能。

  • 此版本沒有記錄任何其他問題。

注意 此版本也包含 2020 Microsoft HoloLens (18362.1081) 18362.1081 更新。 Microsoft 會直接將更新發行到 Windows Update 用戶端,以便在尚未更新至此最新作業系統組建的 Microsoft HoloLens 上改善 Windows Update 可靠性。

此安全性更新包括品質改進。 主要變更包括:

  • 解決 win32k 中許可權可能提升的問題。

  • 解決群組原則服務可能會從 %systemroot%\system32 以字母順序遞迴刪除重要檔案的問題。 當已將策略配置為刪除緩存設定檔時,會發生此問題。 這些檔案刪除可能會導致停止錯誤「0x5A (CRITICAL_SERVICE_FAILED) 」啟動失敗。

  • 解決使用使用者介面建立 Null 埠的問題。

  • Windows 應用程式平臺和架構、Microsoft 圖形元件、Windows Media、Windows Shell、Windows 雲端基礎結構、Windows 基本功能、Windows 驗證、Windows 虛擬化、Windows 核心和 Windows 儲存體 檔案系統的安全性更新。

如果您已安裝先前的更新,則只會將此套件中包含的新修正下載並安裝在您的裝置上。

如需已解決的安全性漏洞詳細資訊,請參閱 安全性更新指南

Windows更新改良功能

Microsoft 已直接向更新用戶端Windows更新,以改善可靠性。 任何執行 Windows 10 的裝置,Windows Update 自動接收更新 ,包括 Enterprise 和 Pro 版本,都會根據裝置相容性和 Windows 商務用更新延遲政策,提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

從任何先前的 Windows 10 版本更新至 Windows 10、版本 1903 或 Windows 10 版本 1909 時,您可能會收到一個相容性報告對話方塊,其頂端有「需要您注意哪些內容」,以及「繼續安裝 Windows 將會移除一些選擇性功能」的錯誤。 您可能需要在安裝完成設定重新將它們新增到其中。」 當防火牆中禁止 LOCAL SYSTEM 帳戶透過 HTTP 存取網際網路時,您可能會收到此相容性警告。 這是因為安裝動態Windows 10更新 (DU) 無法下載必要的套件。

此問題在 KB4579919 中已解決

安裝協力廠商驅動程式時,您可能會收到「Windows無法驗證此驅動程式軟體發行者」的錯誤。 當您嘗試使用瀏覽器來查看簽名屬性時,您可能會看到「主體中沒有簽章」Windows錯誤。

當驅動程式套件中出現下列一或多個專案時,會發生此問題:

  • 在驗證期間,系統會識別格式不正確的目錄檔案Windows。 從此版本開始,Windows目錄檔案中 DER 編碼 PKCS#7 內容的有效性。 目錄檔案必須簽署 X.690中 SET OF 成員描述 DER 編碼的第 11.6 節。

  • 驅動程式目錄檔案副檔名不是支援的副檔名之一。

如果發生這種情況,您應該與 OEM (或裝置製造商) 並要求他們更新驅動程式以修正問題。

將裝置從 Windows 10 版本 1809 更新為較新版本的裝置時,系統及使用者憑證可能會遺失Windows 10。 只有當裝置已安裝 2020 年 9 月 16 日或更新版本發行的任何最新累積更新 (LCU) ,然後從媒體或安裝來源更新至更新至更新版本 Windows 10,且安裝來源未整合 2020 年 10 月 13 日發行 LCU 時,裝置才能受到影響。 這主要發生在使用過期的套件或媒體更新受管理裝置時,例如 WSUS Windows Server Update Services (或) Microsoft Endpoint Configuration Manager。 使用未整合最新更新的過時實體媒體或 ISO 影像時,也可能會發生此情況。

注意 使用商務Windows更新或直接連Windows更新的裝置不會受到影響。 任何連接至 Windows 更新的裝置應一直收到最新版功能更新,包括最新的 LCU,而不需要執行任何額外步驟。

 此問題在 KB4592449 中已解決

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 可改善更新程式的可靠性,以在安裝 LCU 並適用 Microsoft 安全性修正程式時減輕潛在問題。 有關 SSUs 的一般 資訊,請參閱維護堆疊更新及維護 SSU (堆疊更新) :常見問題

如果您使用的是更新Windows,系統會自動提供最新的 SSU (KB4577670) 版本。 若要取得最新 SSU 的獨立套件,請于 Microsoft 更新目錄中搜尋。

安裝此更新

發行管道

可用

下一步

Windows更新與 Microsoft Update

沒有。 此更新將會自動從 Windows Update 下載並進行安裝。

Microsoft 更新目錄

若要取得此更新的獨立套件,請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

如果您設定產品與分類,此更新會自動與 WSUS 同步處理, 如下所示:

產品:Windows 10版本 1903 及更新版本

分類:安全性更新

檔案詳細資訊

針對此更新中提供的檔案清單,請下載累積更新的檔案資訊4577671。 

注意 某些檔案在 CSV 檔案的 「檔案版本」欄中有「不適用」的錯誤。 當使用某些協力廠商掃描偵測工具來驗證建立時,這可能會導致誤誤或誤報。

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。