注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新歷程記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
- 最新！ 此更新會變更防火牆設定。 您現在可以設定應用程式群組規則。
- 此更新解決了影響 conhost.exe的問題。 它停止回應。
- 此更新會影響伊朗伊斯蘭共和國。 此更新支援政府從 2022 年起實施的日光節約時間變更令。
- 此更新解決了影響 32 位元版本 Windows Calculator 的問題。
- 此更新解決了影響在舊版 Intel 圖形驅動程式上使用 DirectX 的應用程式的問題。 您可能會收到來自 apphelp.dll的錯誤。
- 此更新解決了向使用者傳送非預期密碼到期通知的問題。 當您設定帳戶以使用「互動式登入需要智慧卡」並設定「啟用即將到期的 NTLM 密碼變換」時，就會發生這個問題。
- 此更新解決了影響 Microsoft Edge IE 模式的問題。 快顯視窗是在背景開啟，而不是在前景開啟。
- 此更新解決了影響軟體定義網路 (SDN) 虛擬子網路的問題。 刪除作業會產生錯誤。 這會停止刪除虛擬子網路。
- 此更新解決了影響 AzureService Fabric 容器的問題。 此變更預設為關閉。 若要啟用變更，請將 Globals.RouteResolutionOrderConfig 設定為 TRUE。 若要傳播值，請移動 VswitchService 和 SDNAPI 的主要節點。 設定值之後，此變更將會套用至新的和目前的網路流量路由。
- 此更新解決了影響受保護內容的問題。 當您最小化已受保護內容的視窗時，內容會在不應顯示的時候顯示。 當您使用 [工作列縮圖即時預覽] 時，就會發生這個問題。
- 此更新解決了影響 MDM) 客戶 (行動裝置管理的問題。 問題導致您無法列印。 發生這個問題是因為發生例外狀況。
- 此更新解決了影響已簽署的 Windows Defender 應用程式控制 (WDAC) 原則的問題。 它們不會套用至安全核心。 當您啟用 [安全開機] 時，就會發生這個問題。
- 此更新解決了影響 Windows Defender 應用程式控制的問題。 使用雜湊規則封鎖軟體的原則可能不會停止軟體執行。
- 此更新解決了Active Directory 同盟服務 (AD FS) 。 您可能需要多次重試驗證才能成功登入。
- 此更新解決了影響執行 Set-AdfsCertificate 命令的帳戶的問題。 命令失敗。 當帳戶沒有相關分散式金鑰管理員 (DKM) 容器的讀取權限時，就會發生這個問題。
- 此更新解決了 LAPS) (Windows 本機系統管理員密碼解決方案中的競爭條件。 本機安全性授權子系統服務 (LSASS) 可能會停止回應。 當系統同時處理多個本機帳戶作業時，就會發生這種情況。 存取違規錯誤碼為 0xc0000005。
- 此更新解決了影響舊版本機系統管理員密碼解決方案 (LAPS) 和新 Windows LAPS 功能的問題。 他們無法管理已設定的本機帳戶密碼。 當您在具有舊版 LAPS 原則的電腦上安裝 2023 年 4 月 11 日 Windows 更新之後，安裝舊版 LAPS .msi 檔案時，就會發生這個問題。
- 此更新解決了影響 SMB 直接傳輸的問題。 在使用多位元組字集的系統上可能無法使用端點。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2023 年 5 月安全性匯報。
Azure Stack HCI 版本 21H2 服務堆疊更新 - 20348.1720
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5026370的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20348.1720。