2024 年 2 月 13 日安全性更新 (KB5034769)

改善 

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 新增功能！ 此更新會影響定義的軟體網路 (SDN) 。 您現在可以在 Windows 故障轉移叢集上部署 SDN。 Service Fabric SDN 部署仍會繼續受到支援。

• 此更新解決 Windows 管理工具 (WMI) 提供者追蹤中的控點洩漏。 因此，當您部署叢集時，WMI 命令會在隨機階段失敗。

• 此更新解決會影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們不會以正確的方式傳回 VM 上的網路數據。

• 此更新解決會影響 fontdrvhost.exe的問題。 當您使用精簡字型格式版本 2 (CFF2) 字型時，它會停止回應。

• 此更新解決會影響叢集的問題。 這會阻止您使用網路 ATC 註冊叢集。 這會在您將 Proxy 設定為使用 Network ATC 之後發生。 此問題也會阻止預設的 Proxy 設定清除。

• 此更新解決TextInputHost.exe 記憶體遺漏 的問題。 洩漏可能會導致文字輸入停止在已經許多天未重新啟動的裝置上運作。

• 此更新解決會影響觸控屏幕的問題。 當您使用一個以上的監視器時，它們無法正常運作。

• 此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。 它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• 此更新會影響整合可擴展固件介面 (UEFI) 安全開機系統。 它會將更新的簽署憑證新增至安全開機 DB 變數。 您現在可以選擇進行這項變更。 如需詳細數據，請 參閱KB5036210。

• 此更新可解決執行 按鍵重設後所發生的問題。 您無法設定臉部辨識 Windows Hello。 這會影響已開啟 Windows 增強型登入安全性 (ESS) 的裝置。

• 此更新解決會影響裝置元數據下載的問題。 透過 HTTPS 從 Windows 元數據和因特網服務 (WMIS) 下載現在更加安全。 

• 此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。 它可能會停止運作。 當您存取 Active Directory 資料庫時，就會發生這種情況。

• 此更新解決會影響證書頒發機構單位嵌入式管理的問題。 您無法選取 [Delta CRL] 選項。 這會阻止您使用 GUI 發佈 Delta CRL。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 2 月安全性 匯報。 

若要返回 Azure Stack HCI 文件網站

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5034769的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 25398.700 的檔案資訊。