windows 10 更新 KB5016688 加強內建防毒軟體 Defender 抵抗勒索病毒的能力 @ 傻瓜狐狸的雜碎物品

開始之前先跟大家提醒

此更新目前只提供給 Windows 10 20H2、21H1、21H2 三個版本更新

比 20H2 更早的版本目前已經停止更新支援 (除非發生天塌會驚的重大資安問題才有可能再有更新)

所以建議還在 Windows 10 的使用者們至少要把系統版本拉高到 20H2

今天 Windows 10 使用者的電腦中應該都出現這個更新包 KB5016688

他除了有機會修正上次更新所出現的坑之外

(Windows 更新包 KB5012170 安裝後可能造成多種系統使用問題，不建議更新)

還加強了 Windows defender 針對勒索病毒的防禦能力

雖然因為勒索病毒的變種與開發速度極快，這個強化可以會讓你覺得有點雞肋

但是很多事就是這樣～永遠會比沒有好！！！所以我很建議大家要更新喔

順利更新之後，你的系統本將會來到

20H2-OS Build 19042.1949

21H1-OS Build 19043.1949

21H2-OS Build 19044.1949

如果您在 Windows Update 中沒看到這個更新可 點我前往下載 離線更新包

這次更新內容如下 ~~~ 內容很多，我把我認為重要的部分上紅字

新的！ 使 IT 管理員能夠遠程添加語言和與語言相關的功能。此外，他們現在可以跨多個端點管理器管理語言場景。
新的！ 增強 Microsoft Defender for Endpoint 識別和攔截勒索軟件和高級攻擊的能力。
解決了在一些完整配置方案中導致ServerAssignedConfigurations為空的問題。
解決了在您使用 IE 模式時導致 Microsoft Edge 停止響應的已知問題。此問題還會阻止您與對話框進行交互。
解決了在本地集成高清遠程應用程序 (RAIL) 模式下影響分層窗口透明度的問題。
解決了在您關閉或重新啟動設備時可能生成錯誤 0x1E 的問題。
解決了導致訂閱激活在某些情況下失敗的問題。
解決了可能由於許可問題而導致某些遊戲安裝失敗的問題。
解決了阻止虛擬化 App-V Microsoft Office 應用程序打開或導致它們停止工作的問題。
解決了重置設備後在某些情況下可能導致 Windows Hello 企業版證書部署失敗的問題。
解決了降低 BitLocker 性能的問題。
解決了導致策略結果集工具 ( Rsop.msc ) 在處理 1,000 個或更多“文件系統”安全設置時停止工作的問題。
解決了繼續信任已撤銷的證明身份密鑰 (AIK) 證書並且無法生成新證書的問題。
解決了導致 Take a Test 應用程序在您關閉應用程序時刪除與鎖定強制執行相關的所有策略的問題。
解決了影響搜索應用程序中跳轉列表圖標顏色的問題。
解決了影響全屏運行應用程序的焦點輔助功能的問題。
解決了在沒有基本驅動程序的情況下已安裝擴展驅動程序時阻止設備從 Windows 更新接收相同擴展驅動程序的報價的問題。
解決了導致本地安全機構子系統服務 (LSASS) 停止在 Active Directory 域控制器上工作的競爭條件。當 LSASS 通過傳輸層安全 (TLS) 請求同時處理無法解密的輕量級目錄訪問協議 (LDAP) 時，會出現此問題。異常代碼為 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN)。
解決了影響使用只讀域控制器 (RODC) 從本地域查找不存在的安全 ID (SID) 的問題。查找意外返回 STATUS_TRUSTED_DOMAIN_FAILURE 錯誤，而不是 STATUS_NONE_MAPPED 或 STATUS_SOME_MAPPED。
解決了可能導致cldflt.sys在競爭條件下引用無效內存的問題。
解決了影響 Storport 驅動程序中的輸入和輸出並可能導致系統停止響應的問題。