注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 11 版本 22H2 的概覽，請參閱其更新歷史頁面。
- 注意 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
重點
- 此更新解決了您 Windows 作業系統的安全問題。
改善
此安全更新包含了 2023 年 9 月 26 日) (更新 KB5030310 的一部分改進。 安裝這個知識庫時：
為了防範 CVE-2023-44487，你應該安裝最新的 Windows 更新。 根據你的使用情境，你也可以利用這次更新中的新登錄檔金鑰設定每分鐘RST_STREAMS的上限。
您可以在下方表格中依照以下登錄鍵建立 DWORD 登錄檔值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
安裝這個知識庫時，這些金鑰預設是不存在的。 你可以依需求建立它們，為你的環境設定新的數值。登錄機碼 預設值 有效值範圍 登錄檔鍵功能 Http2MaxClientResetsPerMinute 400 0–65535 設定每分鐘允許的重置次數 (RST_STREAMS) 。 當你達到這個限制時，會向客戶端發送 GOAWAY 訊息以促成連線。 Http2MaxClientResetsGoaway 1 0-1 當你達到上限時，會停用或啟用 GOAWAY 訊息的發送。 如果你把這個設定為 0，連線一旦達到上限就會中斷。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2023年10月安全匯報。
Windows 11 服務堆疊更新 - 22621.2423
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| IT 管理員 | 在 MD) M (行動裝置管理中，使用 BitLocker 組態服務提供者的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 政策設定 (CSP) 節點，應用程式可能會在環境中某些裝置的「需要裝置加密」設定中錯誤顯示 65000 錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 會受到此問題影響，但第三方 MDM 也可能受到影響。重要事項此問題僅為報告問題，不影響磁碟加密或裝置上其他問題的報告，包括其他 BitLocker 問題。 | 這個問題已在 KB5034204 中解決。 |
| 所有使用者 | 使用一個 (1) 以上監視器的 Windows 裝置可能會遭遇桌面圖示在監視器之間意外移動的問題，或者嘗試使用 Windows 中的 Copilot (預覽) 時遇到其他圖示對齊問題。 | 此問題在服務端針對 Windows 11 版本（22H2 和 23H2 版本，於 2024 年 1 月 9 日或之後更新裝置）中得到解決。注意您環境中已使用或目前處於多螢幕配置的受管理裝置，尚未提供 Windows 版 Copilot。 |
| 所有使用者 | 第三方桌布應用程式在預覽) 開啟時可能無法如預期運作Copilot in Windows (。 你可能會在 Windows 上看到預設桌布或桌布設定，而不是第三方桌布應用程式裡的自訂桌布設定。 | 這個問題在 KB5031455中都有討論。 為了避免使用者遇到此問題，預覽) Copilot in Windows (先前在安裝第三方桌布應用程式的裝置上無法使用。 |
如何取得此更新
安裝此更新之前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 11 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5031354的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本22621.2423的檔案資訊。