2023 年 9 月 12 日 - KB5030216 (操作系统组建 20348.1970)

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 新增功能！ 此更新會影響防火牆設定。 您現在可以進行允許您設定應用程式群組規則的變更。

• 此更新支援以色列的日光節約時間 (DST) 變更。

• 此更新解決影響伺服器訊息封鎖 (SMB) 的問題。 您無法存取 SMB 共用資料夾。 錯誤為「記憶體資源不足」或「系統資源不足」。 

• 更新解決會影響排程工作的問題。 工作會在使用儲存的本機用戶帳戶認證時失敗。 當您啟用 Credential Guard 時，就會發生這種情況。 錯誤訊息是「2147943726：ERROR_LOGON_FAILURE (用户名称或密码不正确) 」。

• 此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。 它停止回應。 當您使用 Azure 虛擬桌面 (AVD) 時，就會發生這種情況。 

• 此更新解決會影響商務用 Windows Update 用戶的問題。 當系統要求您在登入時變更密碼之後，變更作業便會失敗。 然後您就無法登入。 錯誤碼已0xc000006d。

• 此更新解決會影響本地安全機構子系統服務 (LSASS) 程序的問題。 它可能會停止回應。 因此，計算機會重新啟動。 錯誤0xc0000005 (STATUS_ACCESS_VIOLATION) 。

• 此更新解決會影響 Tab 視窗管理員的問題。 當您使用 IE 模式時，它會停止回應。

• 此更新解決與事件轉寄中的變更相關的問題。

• 此更新解決影響 群組原則 服務的問題。 系統不會等候 30 秒，也就是預設的等待時間，讓網路可供使用。 因此，無法正確處理原則。

• 此更新會為 D3D12 獨立裝置新增新的 API。 您可以使用它在相同的適配卡上建立多個 D3D12 裝置。 若要深入瞭解，請參閱 D3D12 獨立裝置。

• 此更新解決會影響虛擬機 (VM) 的問題。 Azure Stack Hub 客戶無法建立新的 VM。 當您新增節點至叢集時，就會發生這種情況。

• 此更新解決會影響特定 VM 的問題。 部署失敗。 這是因為某些 VM 影像無法回應位址解決方案通訊協定 (ARP) 來源位於本機網路外部時的要求。

• 此更新解決影響 Azure Stack HCI 客戶的問題。 您建立 VM 的嘗試失敗。 當您刪除並重新建立網路控制器的伺服器代理狀態傳輸 (REST) 資源時，就會發生這種情況。

• 此更新解決會影響傳送到虛擬列印佇列之列印作業的問題。 它們會失敗而沒有發生錯誤。

• 此更新會影響 Windows Defender 應用程式控制 (WDAC) 。 根據哈希封鎖軟體的原則可能無法阻止軟體執行。

• 此更新會影響未簽署的 WDAC 原則。 它們會複製到可擴展固件介面 (EFI) 磁碟分區。 此原則保留給簽署的原則。

• 此更新解決會影響遠端桌面 (RD) Web 角色的問題。 如果您啟用該角色，當您多次升級 RD 部署時，該角色會失敗。

• 此更新解決會影響朗讀程序的問題。 當鍵盤焦點變更時，焦點不會變更。 因此，朗讀程式會在您登入時出現的對話框中讀出錯誤的標籤。

• 此更新解決影響Microsoft分散式事務協調 (DTC) 的問題。 它具有控點洩漏。 因此，系統記憶體會用完。

• 此更新解決影響 RSOP) 結果原則集 (的問題。 未回報 Windows LAPS 的 「BackupDirectory」原則設定。 當設定設為 1，也就是「備份至 AAD」時，就會發生這種情況。

• 此更新解決會影響驗證的問題。 使用智慧卡加入或重新加入計算機至 Active Directory 網域可能會失敗。 這會在您安裝 2022 年 10 月或更新版本的 Windows 更新之後發生。 如需詳細數據， 請參閱KB5020276。

• 此更新解決影響 DPM 2019 和 DPM 2022 的問題。 當您嘗試安裝它們時，它會失敗。 這是因為復原文件系統 (ReFS) 停止回應。

• 此更新會開啟 遠端桌面IP虛擬化 功能。 它會模擬單一使用者桌面。 若要這麼做，它支援 Winsock 應用程式的每個工作階段和每個程式的遠端桌面 IP 虛擬化。 若要深入瞭解，請參閱 Windows Server 中的遠端桌面 IP 虛擬化。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2023 年 9 月安全性 匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

離線作業系統影像維護的先決條件：

請確定您的影像包含 KB5030216 (2023/09/12) 或更新的 LCU。 如果沒有，請先在離線媒體上安裝，再安裝最新的更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是您必須防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 的最低 SSU 版本。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5030216的檔案資訊。 

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20348.1960 的檔案資訊。