注意
新增 2023/4/17
重要：Azure Stack HCI 版本 21H2 將於 2023 年 5 月 9 日終止服務。 2023 年 5 月 9 日之後，這些裝置將不會收到每月安全性更新。 這些更新包含防範最新安全性威脅的防護。 若要繼續接收安全性和品質更新，建議您更新至最新版本的 Azure Stack HCI。
注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新歷程記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
- 最新！此更新為適用於端點的 Microsoft Defender 新增許多新功能和改進，適用於端點的 Microsoft Defender。 如需詳細資訊，請參閱適用於端點的 Microsoft Defender 的新增功能適用於端點的 Microsoft Defender。
- 最新！ 此更新會將新的 Windows 本機系統管理員密碼解決方案 (LAPS) 當做 Windows 收件匣功能。 如需詳細資訊，請參閱 應熱門需求：Windows LAPS 現已推出！
- 此更新解決了影響輸入遠端元件物件模型 (COM) 啟用的問題。 他們失敗了。 錯誤碼為 0x80010111。 如果用戶端通訊協定版本低於 5.7，就會發生這種情況。
- 此更新解決了影響 Microsoft PowerPoint 的問題。 它停止在 Azure 虛擬桌面 (AVD) 上運作。 當您使用 Visual Basic for Applications (VBA) 時，就會發生這個問題。
- 此更新解決了影響 Windows Search 的問題。 Windows Search 在 Windows 容器映像內失敗。
- 此更新會影響阿拉伯埃及共和國。 此更新支援政府 2023 年日光節約時間變更令。
- 此更新解決了影響金鑰發佈中心 (KDC) 服務的問題。 當服務在本機電腦上停止時，登入所有本機 Kerberos 都會失敗。 錯誤為STATUS_NETLOGON_NOT_STARTED。
- 此更新解決了影響 Windows Remote Management (WinRM) 用戶端的問題。 用戶端傳回 HTTP 伺服器錯誤狀態 (500) 。 當它在儲存體移轉服務中執行傳輸作業時，就會發生此錯誤。
- 此更新解決了影響 Desired State Configuration 的問題。 它會遺失先前設定的選項。 如果 遺失 metaconfig.mof 就會發生這種情況。
- 此更新解決了影響某些印表機的相容性問題。 這些印表機使用 Windows 圖形裝置介面 (GDI) 印表機驅動程式。 這些驅動程式不完全符合 GDI 規格。
- 此更新解決造成裝置停止運作的堆疊溢位狀況。 當您在核心模式中呼叫 xxxDestroyWindow () 時，就會發生這個問題。
- 此更新解決了可能導致輸入目的地為 null 的罕見問題。 當您嘗試在點擊測試期間將實體點轉換為邏輯點時，可能會發生此問題。 因此，電腦會引發停止錯誤。
- 此更新解決了影響某些具有韌體信賴平台模組 (TPM) 的處理器的問題。 您無法使用 Autopilot 來設定。
- 此更新解決了影響 Fast Identity Online 2.0 (FIDO2) PIN 認證圖示的問題。 它不會出現在外接監視器的認證畫面上。 當該顯示器連接到關閉的膝上型電腦時，就會發生這種情況。
- 此更新解決了影響叢集共用磁碟區 (CSV) 的問題。 CSV 無法上線。 如果您啟用 BitLocker 和本機 CSV 受管理保護裝置，且系統最近輪換了 BitLocker 金鑰，就會發生這個問題。
- 此更新解決了影響 Windows Server 2022 網域控制站的問題。 他們停止工作了。 當它們處理輕量型目錄存取通訊協定 (LDAP) 要求時，就會發生這種情況。
- 此更新解決了影響管理員帳戶鎖定原則的問題。 GPResult 和原則結果組並未回報它們。
- 此更新解決了影響 MySQL 命令的問題。 這些命令在 Windows Xenon 容器上失敗。
- 此更新解決了影響 Windows Server 容錯移轉叢集的問題。 如果您設定雲端見證，兩個站台都會認為另一端已關閉。 這是「腦裂」案例。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2023 年 4 月安全性匯報。
Azure Stack HCI 版本 21H2 服務堆疊更新 - 20348.1663
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5025230的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20348.1663。