2024 年 5 月 14 日 - KB5037778 (每月彙總)

重要當您嘗試在執行 Windows Server 2012 的 Azure Arc 啟用裝置上安裝此擴充安全性更新 (ESU) 可能會失敗。 為了成功安裝，請確保所有僅限 ESU 的端點子集符合已連線機器代理程式網路需求中所述。

結束支援資訊

注意

• Windows Server 2012已於 2023 年 10 月 10 日終止支援 (EOS) 。 延伸安全性更新 (ESU) 可供購買，且會持續三年，可每年續約，直到 2026 年 10 月 13 日最終日期為止。 如需詳細資訊，請參閱 Windows Server 終止支援：重要日期。 如需繼續接收安全性更新程序的相關資訊，請參閱 KB5031043： 在延伸支援已於 2023 年 10 月 10 日終止之後，繼續接收安全性更新的程序。 如需 ESU 計畫的詳細資訊，請參閱了解 ESU 計畫 (部分內容可能是機器或 AI 翻譯)。

  我們建議您升級至更新版本的 Windows Server。 如需詳細資訊，請參閱 Windows Server 升級概觀。

• Windows Embedded Standard 8 已於 2023 年 7 月 11 日終止支援 (EOS)。 因此，不再提供技術協助和軟體更新。

摘要

深入了解此僅限安全性更新，包括改善功能、任何已知問題，以及如何取得更新。

改善

此累積安全性更新包含屬於 2024 年 4 月 9 日) 發行之更新 KB5036969 (一部分的改良功能。

此更新包括下列改善功能：

• 克羅埃西亞貨幣從克朗變更為歐元。

• 從此更新開始，遞迴解析程式 (也稱為 DNS 遞迴) 中的 Next Secure 3 (NSEC3) 驗證將限制為 1,000 次計算。 使用一次反覆運算驗證一個標籤會被視為一次計算。 DNS 伺服器系統管理員可以設定下列登錄值，以變更其環境中此驗證的預設計算次數。

  登錄機碼	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\
  類型	DWORD
  值名稱	MaxComputationForNsec3Validation
  值資料	1000 (預設值) 最小值：1 最大值：9600

• 安裝 2024 年 4 月 9 日發行的更新後，解決下列已知問題 (KB5036969) ：

  • 網域控制站可能會遇到非預期的高 NTLM 驗證負載。
  • 您的 VPN 連線可能會失敗。

如需有關已解決之安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2024 年 5 月安全性匯報。

此更新中的已知問題

我們目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果使用 Windows Update，最新的 SSU (KB5037022) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱 了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

---

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 更新KB5037778的檔案資訊。