2023 年 11 月 14 日 - KB5032198 (操作系统组建 20348.2113)

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 此更新支援 DST (DST) 變更的日光節約時間。 若要深入瞭解，請參閱 黎巴嫩 DST 變更 2022 的過渡期間指導方針。

• 此更新解決會影響 使用者介面自動化和快取模式的問題。

• 此更新會影響 Windows Autopilot 配置檔。 下載 Windows Autopilot 原則的程式更有彈性。 當網路連線未完全初始化時，這會很有説明。 當您嘗試下載 Windows Autopilot 配置檔時，此更新會增加重試。  

• 此更新解決導致裝置在您未預期時重新啟動的問題。 這會在您還原系統之後發生。

• 此更新會影響使用者模式印表機驅動程式。 它們會意外卸載。 當您從多個列印佇列印到相同的印表機驅動程式時，就會發生這種情況。

• 此更新解決影響 Xenon 或 Argon 容器的問題。 它們不會啟動。

• 此更新會影響 Windows Server：Azure Edition。 檢視證明失敗通知會比較容易。

• 此更新解決會影響應用程式虛擬化 (App-V) 環境的問題。 其中的複製作業停止運作。 這會在您安裝 2023 年 4 月更新之後發生。

• 此更新解決會封鎖外部連線的問題。 當您設定 Kubernetes 負載平衡服務並開啟會話親和性時，就會發生這種情況。

• 此更新解決影響 NCryptGetProperty () 的問題。 使用 NCRYPT_KEY_TYPE_PROPERTY 撥號會傳回 0x1，而不是0x20。 當金鑰是計算機按鍵時，就會發生這種情況。

• 此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。 它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• 此更新解決影響 Windows LAPS 的問題。 其 PasswordExpirationProtectionEnabled 原則無法開啟設定。

• 此更新解決會影響 收件匣公用程式refsutil.exe 的問題。 例如殘餘和洩漏等選項無法在復原文件系統 (ReFS) 磁碟區上正常運作。

• 此更新解決可能會影響大型協點的問題。 當您使用NTFS存取時，可能會收到停止錯誤。 此問題會在取消的 FSCTL Set 作業變更拲備標籤之後發生。

• 此更新解決會影響做為遠端桌面會話 (RDS) 主機之計算機的問題。 發生RDR_FILE_SYSTEM (0x27) 停止错误。 因此，使用 RDS 的每個人都是從這台電腦啟動。

• 此更新解決影響虛擬機 (VM) 在 VMware ESXi 主機上執行的已知問題。 Windows Server 2022 可能無法啟動。 受影響的 VM 會收到藍色畫面和停止代碼的錯誤：PNP 偵測到嚴重錯誤。

• 此更新解決會影響 COM+ 元件的問題。 它可能會停止回應。 這是因為在 COM+ 即時 (JIT) 啟用期間死鎖所發生。 不過，此更新的這個版本預設為關閉。 如果您有此問題，您必須連絡Microsoft支援才能將它開啟。 

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2023 年 11 月安全性 匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

離線作業系統影像維護的先決條件：

請確定您的影像包含 KB5030216 ( 2023/09/12) 或更新的 LCU。 如果沒有，請先在離線媒體上安裝，再安裝最新的更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是您必須防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 的最低 SSU 版本。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5032198的檔案資訊。 

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20348.2084 的檔案資訊。