2023 年 4 月 11 日 - KB5025221 (作業系統組建 19042.2846、19044.2846 和 19045.2846)
Applies To
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions發行日期:
2023/4/11
版本:
作業系統組建 19042.2846、19044.2846 和 19045.2846
2023 年 4 月 17 日新增
重要Windows 10,版本 21H2 將于 2023 年 6 月 13 日終止服務。 我們將繼續為下列版本的 Windows 10、版本 21H2:Windows 10 企業版 和教育版、Windows 10 IoT 企業版版,以及Windows 10 企業版多會話。所有版本的 Windows 10 版本 22H2 都會繼續收到安全性和選擇性版本。
2023 年 4 月 17 日新增
重要所有版本的 Windows 10 版本 20H2 將于 2023 年 5 月 9 日終止服務。 2023 年 5 月 9 日之後,這些裝置將不會收到每月安全性更新。 這些更新包含防範最新安全性威脅的防護。 若要繼續接收安全性和品質更新,建議您更新至最新版本的 Windows。23 年 3 月 21
日 提醒2023 年 3 月 21 日之後,對於支援的 Windows 10 版本、版本 20H2 和 Windows 10 版本 21H2,將不再提供選擇性、非安全性預覽版本。 在這些版本中,只有 (稱為「B」或「星期二更新」版本) 的累積每月安全性更新才會繼續。 Windows 10,版本 22H2 將繼續收到安全性和選擇性版本。23 年 3 月 21 說明 Windows 每月更新。
日重要自 2023 年 4 月起,選擇性、非安全性預覽更新將于該月的第四個星期二發行。 如需詳細資訊,請參閱2023 Internet Explorer 11 傳統型應用程式淘汰常見 問題。
年 2 月 21 日提醒在 2023 年 2 月 14 日發行的 Windows 安全性更新 (「B」發行) 中,已停用、不支援的 Internet Explorer 11 桌面應用程式已永久關閉。 如需詳細資訊,請移至11/17/20
如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型和每月品質更新類型的文章。 如需版本 20H2 Windows 10概觀,請參閱其更新記錄頁面。
附註請依照@WindowsUpdate,瞭解新內容何時發佈至 Windows 版本健康情況儀表板。
重點
-
此更新解決 Windows 作業系統的安全性問題。
改善
附註若要檢視已解決的問題清單,請按一下或點選作業系統名稱以展開可折迭的區段。
重要: 使用EKB KB5015684更新至 Windows 10 版本 22H2。
此安全性更新包括品質改善。 主要變更包括:
-
此組建包含支援Windows 10版本 20H2 版本的所有改良功能。
-
此版本沒有其他問題。
重要: 使用EKB KB5003791更新至 Windows 10 版本 21H2。
此安全性更新包括品質改善。 主要變更包括:
-
此組建包含支援Windows 10版本 20H2 版本的所有改良功能。
-
此版本沒有其他問題。
重要: 使用 EKB KB4562830更新至支援的 Windows 10 版本 20H2。
此安全性更新包含屬於 2023 年 3 月 21 日發行 (更新 KB5023773) 一部分的品質改進。 當您安裝此 KB 時:
-
新增功能! 此更新會將新的 Windows 本機系統管理員密碼解決方案實作 (LAPS) 做為 Windows 收件匣功能。 如需詳細資訊,請參閱 依熱門需求:現在提供 Windows LAPS!
-
此更新會影響埃及阿拉伯共和國。 更新支援政府 2023 的日光節約時間變更順序。
-
此更新解決相容性問題。 發生此問題的原因為不支援使用登錄。
-
此更新解決影響 kiosk 裝置設定檔的已知問題。 如果您已啟用自動登入,它可能無法運作。 在 Autopilot 完成布建後,這些裝置會停留在認證畫面上。 這個問題會在您安裝日期為 2023 年 1 月 10 日及更新版本的更新之後發生。
如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。
如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2023 年 4 月安全性更新。
Windows 10維護堆疊更新 - 19042.2780、19044.2780 和 19045.2780
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
徵兆 |
因應措施 |
使用從自訂離線媒體或自訂 ISO 映像建立之 Windows 安裝的裝置可能已舊版 Microsoft Edge此更新移除,但不會自動由新的 Microsoft Edge 取代。 只有在自訂離線媒體或 ISO 影像是透過將此更新流入影像而建立,而未先安裝 S) SU (2021 年 3 月 29 日或更新版本發行的獨立維護堆疊更新時,才會發生此問題。 附註 直接連線至Windows Update以接收更新的裝置不會受到影響。 這包括使用商務用 Windows Update 的裝置。 任何連線到Windows Update的裝置都應該隨時收到最新版本的 SSU 和最新的累積更新 (LCU) ,而不需要執行任何額外步驟。 |
若要避免此問題,請務必先將 2021 年 3 月 29 日或更新版本發行的 SSU 匯集到自訂離線媒體或 ISO 映像,然後再匯集 LCU。 若要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的合併 SSU 和 LCU 封裝,您必須從合併的封裝中解壓縮 SSU。 使用下列步驟來解壓縮 SSU:
如果您因使用受影響的自訂媒體安裝此作業系統而遇到此問題,請直接安裝新版 Microsoft Edge 來減輕此問題。 如果您需要廣泛部署新版的商務用 Microsoft Edge,請參閱下載及部署商務用 Microsoft Edge。 |
使用 32 位元應用程式儲存、複製或附加檔案時,可能會發生間歇性的問題,因為 32 位應用程式會感知大型位址並且會使用 CopyFile API。 在使用具延伸檔案屬性的某些商業或企業安全性軟體時,Windows 裝置較可能受到此問題的影響。 Microsoft Office 應用程式,例如 Microsoft Word 或 Microsoft Excel,只有在使用 32 位元版本時才會受到影響,而且您可能會收到「文件未儲存」錯誤。 消費者在住家或在未受管理的商業裝置上使用 Windows 裝置時,不太可能遇到此問題。 如果應用程式是 64 位元或 32 位元,且不會感知大型位址,則不會受到此問題影響。 |
此問題在 KB5027215 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新與服務堆疊更新 (SSU) :常見問題。
先決條件:
根據您的安裝案例,選擇下列其中一項:
-
針對離線作業系統影像維護:
如果您的影像沒有 2022 年 3 月 22 日 (KB5011543) 或更新版本的 LCU,您 必須 先安裝特殊的獨立版本 2022 年 5 月 10 日 SSU (KB5014032) ,才能安裝此更新。
-
針對 Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時:
如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本的 LCU,您 必須 先安裝特殊的獨立版本 2021 年 8 月 10 日 SSU (KB5005260) ,才能安裝此更新。
安裝此更新
發行管道 |
可供使用 |
後續步驟 |
Windows Update 和 Microsoft Update |
是 |
無。 此更新將從 Windows Update 自動下載並安裝。 |
Windows Update for Business |
是 |
無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Windows 10版本 1903 和更新版本 分類:安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages。
使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單,請下載累積更新5025221的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請下載SSU 版本 19042.2780、19044.2780 和 19045.2780 的檔案資訊。