2021 年 7 月 6 日 —KB5004947 (OS 版本 17763.2029) 帶外
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019發行日期:
2021/7/6
版本:
OS 版本 17763.2029
21/6/15 重要此版本包含快速移除套件。 進行此更新會從電腦移除 Adobe Flash。 詳細資訊，請參閱 Adobe Flash Player 上的更新終止支援。
21/5/11 提醒Windows 10 版本 1809于 2021 年 5 月 11 日終止服務，適用于Enterprise、教育版和 IoT Enterprise版本的裝置。 在 2021 年 5 月 11 日之後，這些裝置將不再收到每月安全性和品質更新，其中包含針對最新安全性威脅的保護。 若要繼續接收安全性和品質更新，Microsoft 建議更新至最新版本Windows 10。
我們會繼續為下列版本提供服務：Enterprise G、HoloLens，以及適用于用戶端、伺服器和 IoT 的 LTSC 版本。
21/5/11 提醒Microsoft 已舊版 Microsoft Edge 2021 年 4 月不支援的桌面應用程式。 在 2021 年 5 月 11 日發行中，我們安裝了Microsoft Edge。 若要詳細資訊，請參閱以 Microsoft Edge 更新舊版 Microsoft Edge星期二發行取代Windows 10的新增功能。
重點
-
更新CVE-2021-34527中記載的 Windows 列印多工緩衝處理器服務中的遠端程式碼執行攻擊，稱為「PrintNightmare」。
改進與修正
此安全性更新包括品質改進。 主要變更包括：
-
解決CVE-2021-34527中記載的 Windows Print Spooler 服務中的遠端程式碼執行攻擊，稱為「PrintNightmare」。 安裝此更新Windows更新之後，非系統管理員的使用者只能將已簽署的列印驅動程式安裝至列印伺服器。 根據預設，系統管理員可以將已簽署和未簽署的印表機驅動程式安裝至列印伺服器。 系統信任的根憑證授權單位中已安裝的根憑證信任已簽署的驅動程式。 Microsoft 建議您從目前主Windows伺服器角色的裝置開始，立即在所有支援的用戶端和伺服器作業系統上安裝此更新。 您也可以選擇設定 RestrictDriverInstallationToAdministrators 登錄設定，以防止非系統管理員在列印伺服器上安裝已簽署的印表機驅動程式。 詳細資訊，請參閱 KB5005010。
如果您已安裝先前的更新，則只會將此套件中包含的新修正下載並安裝在您的裝置上。
Windows更新改進
Microsoft 已直接向更新用戶端Windows更新，以改善可靠性。 任何執行 Windows 10 的裝置，Windows Update 自動接收更新 ，包括 Enterprise 和 Pro 版本，都會根據裝置相容性和 Windows 商務用更新延後政策，提供最新的 Windows 10 功能更新。 這不適用於長期維護版本。
此更新中的已知問題
|
徵兆 |
因應措施 |
|---|---|
|
安裝 KB4493509之後，已安裝部分亞洲語言套件的裝置可能會收到「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND」錯誤。 |
注意 如果重新安裝語言套件無法減輕問題，請重設您的電腦，如下所示：
Microsoft 正在處理解決方案，並將于即將推出的版本中提供更新。 |
|
安裝 KB5001342或更新之後，因為找不到組群網路驅動程式，因此可能無法啟動叢集服務。 |
發生此問題是因為此服務所使用的 PnP 類別驅動程式更新。 大約 20 分鐘後，您應該可以重新開機裝置，而且不會遇到此問題。如需此問題的特定錯誤、原因和因因措施的詳細資訊，請參閱 KB5003571。 |
|
安裝 2021 年 4 月 22 日或更新版本發佈的更新之後，發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。 執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。 只有在使用新的客戶支援大量授權金鑰 (CSVLK) 時，才會發生這個問題。 附註 這不會影響任何其他 Windows 版本或版本的啟用。 嘗試啟用並受到此問題影響的用戶端裝置可能會收到錯誤「錯誤： 0xC004F074。 軟體授權服務報告無法啟用電腦。 無法連絡金鑰管理服務 (KMS)。 如需詳細資訊，請參閱應用程式事件記錄。」 與啟用相關的事件記錄項目是另一種判斷此問題可能受到影響的方法。 在無法啟用的用戶端裝置上開啟 [事件檢視器]，並前往 [Windows 記錄] > [應用程式]。 如果您只看到事件識別碼 12288，但沒有對應的事件識別碼 12289，這表示下列其中一項：
如需這些事件的 ID 詳細資訊， 請參閱實用 KMS 用戶端事件 - 事件識別碼 12288 和事件識別碼 12289。 |
此問題在 KB5009616 中已解決。 |
如何取得此更新
安裝此更新之前
先決條件：
安裝最新的累積更新 (LCU) () 之前，您必須安裝 2021 年 5 月 11 日維護堆疊更新 (KB5003243) 或最新的 SSU (KB5003711) 。 SSU 可改善更新程式的可靠性，以在安裝 LCU 時減輕潛在問題。 有關 SSUs 的一般 資訊，請參閱維護堆疊更新及維護 SSU (堆疊更新) ：常見問題。
如果您使用的是更新Windows，系統會自動提供最新的 SSU。 若要取得最新 SSU 的獨立套件，請于 Microsoft Update目錄搜尋。
安裝此更新
|
發行管道 |
可用 |
下一步 |
|---|---|---|
|
Windows更新或 Microsoft Update |
是 |
沒有。 此更新將會自動從 Windows Update 下載並進行安裝。 |
|
商務用 Windows Update |
是 |
沒有。 此更新會依照已Windows，從 Windows下載並安裝。 |
|
Microsoft 更新目錄 |
是 |
若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。 |
|
Windows Server Update Services (WSUS) |
是 |
您可以手動將此更新導入 WSUS。 請參閱Microsoft 更新目錄以尋找指示。 |
檔案詳細資訊
針對此更新中提供的檔案清單，請下載累積更新的檔案資訊5004947。
需要更多協助嗎?
想要其他選項嗎?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
