2024 年 1 月 9 日 - KB5034129 (操作系统组建 20348.2227)

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 此更新解決會影響 Microsoft Intune的問題。 其中一項新功能無法正常運作。

• 此更新解決會影響帳戶鎖定事件 4625 的問題。 ForwardedEvents 記錄檔中的事件格式錯誤。 當帳戶名稱為用戶主體名稱 (UPN) 格式時，就會發生這種情況。

• 此更新解決會影響混合式連線裝置的問題。 如果他們未連線到因特網，您就無法登入。 當您使用 Windows Hello 企業版 PIN 或生物特徵辨識認證時，就會發生這種情況。 此問題適用於雲端信任部署。

• 此更新解決會影響信任的網站區域登入原則的問題。 您無法使用行動裝置管理 (MDM) 來管理它。

• 此更新解決影響 Excel Microsoft的問題。 當您嘗試在 Outlook 中以 PDF 格式共用檔案時，檔案會停止回應。

• 此更新解決會影響 伺服器管理員 快顯文字的問題。 它會移除「Azure 自動管理」字樣。

• 此更新解決會影響 FileHash 和其他二進位字段上的 XPath 查詢的問題。 這會阻止它們比對事件記錄中的值。

• 此更新解決影響 VM 上特定網路功能的問題。 部署失敗。

• 此更新解決會影響網路控制器的問題。 此問題會讓您針對輸出流量建立更多規則，因此傳回流量不會遭到封鎖。

• 此更新解決會影響WS_EX_LAYERED窗口的問題。 視窗可能呈現的尺寸錯誤或位置錯誤。 當您縮放顯示器螢幕時，就會發生這種情況。

• 此更新解決會影響列印成 PDF 元數據的問題。 它會擷取您登入的用戶名稱，並將其放入 [作者名稱元數據] 方塊中。 列印到 PDF 時，應該會在該方塊中放置顯示名稱。

• 此更新解決會影響磁碟分區的問題。 您的系統可能會停止回應。 如果您從已刪除的磁碟分區新增空間至現有的 BitLocker 磁碟分區，就會發生這種情況。

• 此更新解決影響 Windows Defender 應用程式控制 (WDAC) 的問題。 AppID 標記原則可能會大幅增加裝置啟動所需的時間。

• 此更新解決導致裝置在 60 秒後關機的問題。 當您在遠端系統上使用智慧卡進行驗證時，就會發生這種情況。

• 此更新解決影響智慧卡圖示顯示的問題。 當您登入時，圖示不會顯示。 當智慧卡上有多個憑證時，就會發生這種情況。

• 此更新解決影響 Active Directory 域控制器的問題。 當您建立新使用者時，他們會回報DS_BUSY錯誤。 這隻會發生在主域控制器模擬器 (PDCe) 。

• 此更新解決影響 Windows LOCAL Administrator Password Solution (Windows LAPS) 的問題。 LAPS 帳戶無法運作。 如果密碼早於裝置原則允許的年齡上限，就會發生這種情況。

• 此更新解決會影響 Kerberos 金鑰發佈中心 (KDC) 的問題。 它會在信任推薦期間傳回KDC_ERR_S_PRINCIPAL_UNKNOWN錯誤，這是錯誤的。

• 此更新解決會影響 msDS-KeyCredentialLink 屬性的問題。 在某些情況下，應該不會更新更新。

• 此更新解決導致 lsass.exe 停止響應的問題。 因此，重新啟動迴圈會發生。

• 此更新解決影響金鑰分配服務 (KDS) 的問題。 如果需要LDAP轉介，則不會在必要時間內啟動。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 1 月安全性 匯報。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

離線作業系統影像維護的先決條件：

請確定您的影像包含 KB5030216 ( 2023/09/12) 或更新的 LCU。 如果沒有，請先在離線媒體上安裝，再安裝最新的更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是您必須防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 的最低 SSU 版本。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5034129的檔案資訊。 

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20348.2200 的檔案資訊。