2024 年 1 月 9 日 - KB5034176 (仅限安全的更新)

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

改进

此更新包含对内部 Windows OS 功能的其他安全改进。 此版本没有记录其他问题。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2024 年 1 月安全汇报。

此更新中的已知问题

如何获取此更新

安装此更新前

重要说明 在 Azure 上获取此操作系统版本的第四年扩展安全更新 (ESU) 的客户必须遵循KB4522133中的过程以继续接收安全更新。

有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。

了解如何将语言包添加到 Windows

先决条件

在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可以提高更新过程的可靠性，并缓解安装每月汇总和应用 Microsoft 安全修补程序时的潜在问题。

1. 2019 年 4 月 9 日服务堆栈更新 (SSU) (KB4493730) 。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。

2. 最新的 SHA-2 更新 (KB4474419) 于 2019 年 10 月 8 日发布。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

3. 若要获取此安全更新，必须重新安装“扩展安全性汇报 (ESU) 许可准备包的更新” (KB5016891) 2022 年 8 月 8 日，即使以前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取独立的 ESU 许可准备程序包，请在 Microsoft 更新目录中进行搜索。

4. 安装完上述各项后，我们强烈建议你安装最新的 SSU。 对于 Windows Server 2008 SP2，必须安装服务堆栈更新 (SSU) (KB5033466) 或更高版本的 SSU。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。
   
   如果使用Windows 更新，如果你是 ESU 客户，系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

5. 从 VLSC 门户下载 ESU MAK 加载项密钥，并部署并激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥，请按照 VAMT - 配置中的说明进行操作。

   重要说明 部署以下内容不需要附加密钥：

   • 无需为 Azure 虚拟机 (VM) Azure Stack HCI 部署额外的 ESU 密钥。

   • 对于其他 Azure 产品（例如 Azure VMWare、Azure Nutanix 解决方案 Azure Stack (Hub、Edge) ，或者对于 Azure 上的自带映像 for Windows Server 2008 SP2），你确实需要部署 ESU 密钥。  ESU 覆盖的第四年安装、激活和部署 ESU 的步骤相同。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载 更新KB5034176的文件信息。