2024 年 4 月 9 日 - KB5036909 (操作系统组建 20348.2402)

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 新增功能！ 此更新會影響 Windows Hello 企業版。 IT 系統管理員現在可以使用行動裝置管理 (MDM) 來關閉使用者登入加入 Entra 的電腦時出現的提示。 若要這麼做，他們可以開啟 [DisablePostLogonProvisioning] 原則設定。 使用者登入之後，Windows 10 和 Windows 11 裝置的布建作業就會關閉。

• 此更新支援日光節約時間 (DST) 變更。 若要深入瞭解，請參閱 教他機關針對 2024 年 2025 年宣告的 DST 變更的過渡期指導方針。  

• 此更新支援哈薩克的 DST 變更。 若要深入瞭解，請參閱 哈薩克時區的臨時指導方針變更 2024。

• 此更新支援薩摩亞的 DST 變更。 若要深入瞭解， 請參閱薩摩亞 DST 變更 2021 的暫時指導方針。

• 此更新解決導致高 CPU 使用量的問題。 這會在您開啟剪取工具之後發生。

• 此更新解決會影響網路資源的問題。 您無法從遠端桌面工作階段存取它。 當您開啟遠端認證防護功能且用戶端 Windows 11 版本 22H2 或更新版本時，就會發生此情況。

• 此更新解決影響Edge IE模式Microsoft的問題。 當您開啟許多索引標籤時，索引標籤會停止回應。

• 此更新解決影響 DNS 伺服器的問題。 他們收到精簡型目錄存取通訊協定 (LDAP) 逾時的事件 4016。 當他們執行 DNS 註冊時，就會發生這種情況。 名稱註冊失敗，Active Directory 網域服務 (AD DS) 。 問題仍會持續出現，直到您重新啟動 DNS 服務為止。

• 此更新解決會影響 VM) 工作負載虛擬機 (的問題。 他們在生產環境中失去網路連線。

• 此更新解決影響滑鼠游標移動的問題。 在某些螢幕擷取案例中，尤其是當您使用遠端桌面通訊協定 (RDP) 時。

• 此更新解決會影響 群組原則 服務的問題。 當您使用 LGPO.exe 將稽核原則套用至系統后，操作失敗。

• 此更新解決影響智慧卡圖示顯示的問題。 它不會在您登入時顯示。 當智慧卡上有多個憑證時，就會發生這種情況。

• 此更新解決導致裝置在 60 秒後關機的問題。 當您在遠端系統上使用智慧卡進行驗證時，就會發生這種情況。

• 此更新解決會影響暫時群組成員資格的問題。 當您在LDAP中搜尋成員資格已過期的使用者時，就會顯示這些使用者。 即使 Active Directory 已移除它們，仍會發生此情況。

• 此更新解決影響根目錄的問題。 當您開啟替代數據流並刪除某些專案時，會收到錯誤訊息。

• 此更新解決影響 ReFS) 復原文件系統 (的問題。 停止錯誤可防止作業系統正確啟動。

• 此更新解決當您建立橫跨多個目錄的檔案時會發生的問題。 當您重新命名原始目錄時，會收到錯誤訊息。

• 此更新解決會影響 fastfat.sys的問題。 它停止回應。 這是因為比賽條件所產生。

• 此更新解決會影響名稱服務提供者介面 (NSPI) 查詢的問題。 它們可能會失敗。 如果有， lsass.exe 域控制器停止回應。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 4 月安全性 匯報。

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

離線作業系統影像維護的先決條件：

請確定您的影像包含 KB5030216 ( 2023/09/12) 或更新的 LCU。 如果沒有，請先在離線媒體上安裝，再安裝最新的更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是您必須防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 的最低 SSU 版本。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5036909的檔案資訊。 

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20348.2401 的檔案資訊。