-
自 2023 年 1 月 10 日起，Microsoft 不再提供 Windows 7 Service Pack 1 (SP1) 的安全性更新或技術支援。 建議您升級至支援的 Windows 版本。 如需詳細資訊，請參閱可讓您從 Windows 7 升級至較新版本 Windows 的更新。
-
Windows Server 2008 R2 (ESU) 第三年或最後一年的延伸安全性 匯報 已於 2023 年 1 月 10 日結束。 此外，Azure 上的 Windows Server 2008 R2 已於 2024 年 1 月 9 日終止支援。 我們建議您升級至較新版本的 Windows Server。 如需詳細資訊，請參 閱 Windows Server 升級概觀
-
Windows 精簡型電腦已於 2021 年 10 月 12 日終止支援。 延伸安全性更新不可用。 如需詳細資訊，請參閱 Windows Thin PC。
-
Windows Embedded Standard 7 延伸安全性 匯報 已於 2023 年 10 月 10 日終止支援。 如需詳細資訊，請參閱 Windows Embedded Standard 7。
-
Windows Embedded POSReady 7 延伸安全性更新將在 2024 年 10 月 8 日之後結束。 如需詳細資訊，請參閱 Windows Embedded POSReady 7。
摘要
深入瞭解此僅限安全性更新，包括改善、任何已知問題，以及如何取得更新。
附註 自 2020 年 7 月起，不再提供此作業系統的選用非安全性版本。 處於延伸支援期間的作業系統每月僅有累積安全性更新。
安裝此更新前，請先確認已安裝 [如何取得此更新] 一節中的必要更新。
如需各種 Windows 更新類型的相關信息，例如關鍵、安全性、驅動程式、Service Pack 等，請參閱用來描述軟體更新Microsoft的標準術語說明。 若要檢視其他筆記和訊息，請參閱 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新記錄。
改善
下列是此更新所解決之重大問題的摘要。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。
-
[NetJoinLegacyAccountReuse] 拿掉此登錄機碼。 如需詳細資訊，請 參閱KB5020276。
-
[BitLocker (已知問題) ] 當您啟動裝置時，會顯示 BitLocker 修復 畫面。 這會在您安裝 2024 年 7 月 9 日的更新之後發生。 如果 裝置加密 已開啟，就更可能發生此問題。 移至 [設定 > 隱私權 & 安全 性 > 裝置加密]。 若要解除鎖定磁碟驅動器，Windows 可能會要求您從Microsoft帳戶輸入修復密鑰。
-
[域名系統 (DNS) ] 此更新會增強 DNS 伺服器的安全性，以處理 CVE-2024-37968。 如果您的網域設定不是最新狀態，您可能會收到 SERVFAIL 錯誤或逾時。
如需已解決安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2024 年 8 月安全性 匯報。
此更新中的已知問題
我們目前並不知道此更新有任何問題。 如需任何過去已知問題的目前狀態，請參閱 Windows Server 2008 R2 已知問題 頁面。
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。
如果您使用 Windows Update，系統會自動為您提供最新的 SSU (KB5039339) 。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
語言套件
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱 了解如何將語言套件新增至 Windows。
安裝此更新
若要安裝此更新，請使用下列其中一個發行管道。
|
可供使用 |
下一步 |
|
否 |
本更新無法透過 Windows Update 取得。 請參閱 更新目錄 或 伺服器更新服務 發行通道。 |
|
可供使用 |
下一步 |
|
是 |
若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。 若要從 Update Catalog 下載更新，請參閱關於如何從 Windows Update Catalog 下載更新的步驟。 |
|
可供使用 |
下一步 |
|
是 |
如果您依下列所示設定 [產品和分類]，此更新即會自動同步：
如需在 WSUS 中設定的詳細資訊，請參閱 Windows Server Update Services (WSUS)。 如需在 Configuration Manager 中設定的詳細資訊，請參閱同步處理軟體更新。 |
提醒 如果您使用的是僅限安全性更新，您也需要安裝所有先前僅限安全性更新和 Internet Explorer 的最新累積更新， (KB5041770) 。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新KB5041823的檔案資訊。
