2024 年 5 月 14 日—KB5037765 (作業系統建檔 17763.5820) - 已過期

到期通知

重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。我們建議您將裝置更新到最新版本的 Windows。

2020 ^/11/17 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型及每月品質更新類型的文章。關於 Windows 10 版本 1809 的概覽，請參閱其更新歷史頁面。

重點

這次安全更新包含了改進。安裝這個知識庫時：

此更新影響下一個安全記錄 3 (NSEC3) 遞迴解析器中的驗證。目前的運算上限為 1,000 次。一次計算等同於一次迭代驗證一個標籤。 DNS 伺服器管理員可以更改預設的運算次數。要做到這點，請使用下方的登錄檔設定。
- 姓名： \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- 類型：DWORD
- 預設值：1000
- 最大：9600
- 最小：1
此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
此更新解決了影響 Active Directory 的問題。綁定到 IPv6 位址的請求會失敗。當請求者未加入網域時，就會發生這種情況。
此更新解決了一個已知問題，可能影響域控制器 (DC) 。 NTLM 認證流量可能會增加。
此更新解決了可能影響虛擬安全模式 (VSM) 情境的問題。他們可能會失敗。這些情境包括 VPN、Windows Hello、憑證保護（Credential Guard）和 Key Guard。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2024年5月安全匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

徵兆	因應措施
嘗試安裝此更新的 Windows 伺服器，可能會在安裝過程中遇到問題。該安裝可能會因為錯誤碼 0x800f0982 而失敗。這個問題比較可能會影響沒有英文 (美國) 語言套件的裝置。我們也收到關於裝置無法安裝此更新的報告，錯誤碼 0x80004005。即使已安裝英文 (美國) 語言套件，也可能會發生此錯誤	這個問題在 KB5039705中都有說明。

徵兆

因應措施

嘗試安裝此更新的 Windows 伺服器，可能會在安裝過程中遇到問題。該安裝可能會因為錯誤碼 0x800f0982 而失敗。這個問題比較可能會影響沒有英文 (美國) 語言套件的裝置。

我們也收到關於裝置無法安裝此更新的報告，錯誤碼 0x80004005。即使已安裝英文 (美國) 語言套件，也可能會發生此錯誤

這個問題在 KB5039705中都有說明。

到期通知

重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。我們建議您將裝置更新到最新版本的 Windows。