2024 年 4 月 9 日安全性更新 (KB5036909)

套用到
Azure Local, version 22H2

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時:

  • 最新!此更新會影響 Windows Hello 企業版。 IT 系統管理員現在可以使用 MDM) (行動裝置管理來關閉使用者登入加入 Entra 的電腦時出現的提示。 若要這樣做,他們可以開啟 「DisablePostLogonProvisioning」 原則設定。 使用者登入後,Windows 10 和 Windows 11 裝置的佈建會關閉。
  • 此更新支援巴勒斯坦的日光節約時間 (DST) 變更。 若要深入了解,請參閱巴勒斯坦 政府宣佈的 2024 年和 2025 年 DST 變更的暫時性指導方針。  
  • 此更新支援哈薩克的 DST 變更。 若要深入了解,請參閱 2024 年哈薩克時區變更的暫時性指導方針
  • 此更新支援薩摩亞的 DST 變更。 若要深入了解, 請參閱 2021 年薩摩亞 DST 變更的暫時性指導方針
  • 此更新解決了導致高 CPU 使用率的問題。 這會在您開啟剪取工具之後發生。
  • 此更新解決了影響網路資源的問題。 您無法從遠端桌面工作階段存取它。 當您開啟 Remote Credential Guard 功能且用戶端為 Windows 11 版本 22H2 或更新版本時,就會發生這個問題。
  • 此更新解決了影響 Microsoft Edge IE 模式的問題。 當您開啟許多索引標籤時,它會停止回應。
  • 此更新解決了影響 DNS 伺服器的問題。 他們會收到事件 4016,表示輕量型目錄存取通訊協定逾時 (LDAP) 。 當他們執行 DNS 註冊時,就會發生這種情況。 使用 Active Directory 網域服務 (AD DS) 名稱註冊失敗。 問題會持續到您重新啟動 DNS 服務為止。
  • 此更新解決了影響工作負載虛擬機器 (VM) 的問題。 它們會失去生產環境中與網路的連線。
  • 此更新解決了影響滑鼠游標移動的問題。 它們在某些螢幕擷取案例中會延遲,特別是當您使用遠端桌面通訊協定 (RDP) 時。
  • 此更新解決了影響群組原則服務的問題。 使用 LGPO.exe 將稽核原則套用至系統之後,它會失敗。
  • 此更新解決了影響智慧卡圖示顯示的問題。 登入時不會顯示。 智慧卡上有多個憑證時,就會發生這種情況。
  • 此更新解決了導致裝置在 60 秒後關機的問題。 當您使用智慧卡在遠端系統上進行驗證時,就會發生這個問題。
  • 此更新解決了影響暫時群組成員資格的問題。 當您在 LDAP 中搜尋成員資格已過期的使用者時,會出現這些使用者。 即使 Active Directory 已移除它們,還是會發生此情況。
  • 此更新解決了影響根目錄的問題。 當您開啟其他資料流並刪除某些內容時,收到錯誤。
  • 此更新解決了影響復原檔案系統 (ReFS) 的問題。 停止錯誤會使作業系統無法正確啟動。
  • 此更新解決了當您建立跨越多個目錄的檔案時發生的問題。 當您重新命名原始目錄時,收到錯誤。
  • 此更新解決了影響 fastfat.sys的問題。 它停止回應。 這是因為競爭條件所導致。
  • 此更新解決了影響名稱服務提供者介面 (NSPI) 查詢的問題。 他們可能會失敗。 如果有回應, lsass.exe 就會停止在網域控制站上回應。

如需有關安全性弱點的詳細資訊,請參閱安全性更新指南2024 年 4 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.2401

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5036909的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 的檔案資訊 - 版本 20349.2401。