2024 年 5 月 14 日安全性更新 (KB5037782)

套用到
Azure Local, version 22H2

注意

如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

  • 此更新解決了影響 IE 模式的問題。 開啟強制回應對話方塊時，網頁會停止如預期般運作。

  • 此更新解決了影響 IE 模式的問題。 它停止回應。 當您在空白文字方塊有焦點且鍵盤瀏覽已開啟時按向左鍵，就會發生這個問題。

  • 此更新解決了在群組原則編輯器中影響 Wi-Fi Protected Access 3 (WPA3) 的問題。 HTML 預覽呈現失敗。

  • 此更新解決了從網域中移除伺服器後對其造成影響的問題。 Get-LocalGroupMember Cmdlet 會傳回例外狀況。 如果本機群組包含網域成員，就會發生這種情況。

  • 此更新會影響遞迴解析程式中 NSEC3) 驗證 (下一個安全記錄 3。 它的限制現在是 1,000 次計算。 一次計算等於用一次反覆運算驗證一個標籤。 DNS 伺服器管理員可以變更預設的計算次數。 若要執行這項操作，請使用下列登錄設定。

    • 名稱： \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
    • 類型：DWORD
    • 預設值：1000
    • 最大值：9600
    • 最小值：1

  • 此更新解決了影響網路的問題。 認證過期時發生錯誤。

  • 此更新解決當您使用 LoadImage () 載入由上而下的點陣圖時發生的問題。 如果點陣圖的高度為負數，影像不會載入，且函數會傳回 NULL。

  • 此更新包括對 Windows 核心易受攻擊的驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 它增加了面臨 Bring Your Own 易受攻擊驅動程式 (BYOVD) 攻擊風險的驅動程式清單。

  • 此更新解決了影響不在網域中的工作站的問題。 當您從它連線到共用並使用 IPV6 位址時，收到錯誤 “ERROR_BAD_NET_NAME”。

  • 此更新解決了可能會影響虛擬安全模式 (VSM) 案例的問題。 他們可能會失敗。 這些案例包括 VPN、Windows Hello、Credential Guard 和 Key Guard。

  • 此更新解決了在多重樹系部署中影響群組原則資料夾重新導向的問題。 此問題使您無法從目標網域選擇群組帳戶。 因此，您無法將進階資料夾重新導向設定套用至該網域。 當目標網域與系統管理員使用者的網域具有單向信任時，就會發生這個問題。 此問題會影響所有增強的安全性管理員環境 (ESAE) 、強化樹系 (HF) 或特殊權限存取管理 (PAM) 部署。

  • 此更新會影響 WDAC) (Windows Defender 應用程式控制。 此更新解決了當您套用 WDAC 應用程式識別碼原則時可能會導致某些應用程式失敗的問題。

如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》和 2024 年 5 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.2461

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Azure Stack HCI
分類：安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載 累積更新5037782的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20349.2461。