2024 年 3 月 12 日—KB5035849 (OS 建置版 17763.5576) - 已過期

到期通知

重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。我們建議您將裝置更新到最新版本的 Windows。

^{新消息 2024/3/25} 重要如果您打算在網域控制器 (DC) 安裝此更新，我們強烈建議您 (2024 年 3 月 25 日安裝 KB5037425) 。這次帶外更新解決了影響 LSASS) 地方安全機構子系統服務 (已知問題。它可能會洩漏 DC 的記憶體。

2020 ^/11/17 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型及每月品質更新類型的文章。關於 Windows 10 版本 1809 的概覽，請參閱其更新歷史頁面。

重點

這次安全更新包含了改進。安裝這個知識庫時：

此更新影響了由 MDM) 提供者 (行動裝置管理的 Active Directory 網域。它們可以從「相容模式」切換到強憑證映射模式「執行模式」。為此，他們可以允許 KDC) (Active Directory Key Distribution Center 讀取 SAN) 主體替代名稱 (SID) 的使用者安全識別碼 (SID。接著，服務提供者可以填入這些數值。若要深入了解，請參閱：
- KB5014754：Windows 網域控制器上的憑證認證變更
- SAN URI 憑證強映射預覽KB5014754
- CVE-2022-34691、 CVE-2022-26931 及 CVE-2022-26923

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2024年3月安全匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

徵兆	因應措施
安裝此更新後，LSASS (地方安全主管子系統服務) 域控制器 (DC) 可能會發生記憶體洩漏。當本地部署及雲端的 Active Directory 網域控制器服務 Kerberos 認證請求時，會觀察到此現象。嚴重的記憶體洩漏可能導致 LSASS 當機，進而觸發底層網域控制器 (DC) 的非排程重啟。	這個問題在 KB5037425中都有討論。

到期通知

重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。我們建議您將裝置更新到最新版本的 Windows。