注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 23H2 的概觀，請參閱其更新歷程記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
- 最新！ 此更新會影響軟體定義網路 (SDN) 。 您現在可以在 Windows 容錯移轉叢集上部署 SDN。 Service Fabric SDN 部署仍然處於支援狀態。
- 此更新解決了 Windows Management Instrumentation (WMI) 提供者追蹤中的控制碼洩漏。 因此，當您部署叢集時，WMI 命令會在隨機階段失敗。
- 此更新解決了影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們不會以正確的方式傳回 VM 上的網路資料。
- 此更新解決了影響 fontdrvhost.exe的問題。 當您使用 [壓縮字型格式] 第 2 版 (CFF2) 字型時，它會停止回應。
- 此更新解決了影響叢集的問題。 它阻止您使用網路 ATC 註冊叢集。 在您將 Proxy 設定為使用網路 ATC 之後，就會發生這種情況。 此問題也會阻止清除預設的 Proxy 設定。
- 此更新解決了TextInputHost.exe 中的記憶體流失 問題。 洩漏可能會導致文本輸入在多天未重新啟動的設備上停止工作。
- 此更新解決了影響觸控螢幕的問題。 當您使用多部顯示器時，它們無法正常工作。
- 此更新包括對 Windows 核心易受攻擊的驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 它增加了面臨 Bring Your Own 易受攻擊驅動程式 (BYOVD) 攻擊風險的驅動程式清單。
- 此更新會影響 UEFI) 安全開機系統 (整合可延伸韌體介面。 它會將更新的簽署憑證新增至安全開機 DB 變數。 您現在可以選擇此變更。 如需詳細資訊，請參閱 KB5036210。
- 此更新解決了執行一 鍵重設之後發生的問題。 您無法設定 Windows Hello 臉部辨識。 這會影響已開啟 Windows 增強式登入安全性 (ESS) 的裝置。
- 此更新解決了影響裝置中繼資料下載的問題。 透過 HTTPS 從 Windows Metadata and Internet Services (WMIS) 下載現在更加安全。
- 此更新解決了影響本機安全性授權子系統服務 (LSASS) 的問題。 它可能會停止運作。 當您存取 Active Directory 資料庫時，就會發生這種情況。
- 此更新解決了影響憑證授權單位嵌入式管理單元的問題。 您無法選取 [Delta CRL] 選項。 這會阻止您使用 GUI 發佈差異 CRL。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 2 月安全性匯報。
Azure Stack HCI 版本 23H2 服務堆疊更新 - 25398.700
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5034769的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 25398.700。