注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
最新！ 此更新會影響伺服器訊息區 (透過快速 UDP 網際網路連線 (QUIC) 的 SMB) 。 它會開啟 SMB over QUIC 用戶端憑證驗證功能。 系統管理員可以使用它來限制哪些用戶端可以透過 QUIC 伺服器存取 SMB。 若要深入了解，請參閱在 Windows Server 中設定 SMB over QUIC 用戶端存取控制。
最新！ LCU 將不再有反向差速器。 用戶端會產生播放差異。 這項變更有助於將 LCU 封裝大小減少約 20%。 此變更也提供一些優點。 它：
- 減少頻寬使用量
- 提供更快的下載
- 將網路流量降到最低
- 改善低速連線下的效能。
此更新會影響 Windows 中的 curl.exe 版本。 版本號碼現在為 8.7.1。
此更新解決了影響 Outlook 和 OneNote 的問題。 其搜尋功能停止運作。 當您使用 Azure 虛擬桌面 (AVD) 時，就會發生這個問題。
此更新解決了影響 lsass.exe的問題。 它停止回應。 這會在您在 Windows 伺服器上安裝 2024 年 4 月安全性更新之後發生。
此更新解決了影響 Windows Hello 企業版的問題。 您無法在某些應用程式上使用它來驗證 Entra ID。 當您使用 Web 存取管理 (WAM) 時，就會發生這個問題。
此更新解決了影響 Microsoft Entra ID 帳戶的問題。 裝置無法驗證第二個。 這會在您安裝 2023 年 11 月 13 日的 Windows 更新之後發生。
此更新解決了影響 Microsoft Edge 的問題。 網際網路選項資料設定的 UI 有誤。
此更新解決了影響 儲存空間直接存取 (S2D) 和遠端直接記憶體存取 (RDMA) 的問題。 當您在網路中將它們與 SMBdirect 搭配使用時，網路會失敗。 您也會失去管理叢集的能力。
此更新解決了影響容器的問題。 它們不會超過 “ContainerCreating” 狀態。
此更新解決了影響 WDAC) (Windows Defender 應用程式控制的問題。 它可防止套用超過 32 個原則時發生停止錯誤。
此更新解決了可能阻止系統從休眠狀態恢復運行的問題。 這會在您開啟 BitLocker 之後發生。
此更新解決了影響 WDAC) (Windows Defender 應用程式控制的問題。 此問題會將未簽署的 WDAC 原則複製到可延伸韌體介面 (EFI) 磁碟分割。 保留給已簽署的原則。
此更新解決了影響增強快速重新連線的問題。 它失敗了。 當您將它與協力廠商遠端桌面通訊協定 (RDP) 提供者一起使用時，就會發生這個問題。
此更新解決了影響遠端桌面工作階段主機 (RD 工作階段主機) 的問題。 當大量使用者登入時，會發生鎖死。
此更新解決了影響 dsamain.exe的問題。 它停止回應。 當知識一致性檢查程式 (KCC) 執行評估時，就會發生這個問題。
此更新解決了影響 lsass.exe的問題。 它會流失記憶體。 這會在本機安全性授權單位 (網域原則) 遠端通訊協定 (LSARPC) 呼叫期間發生。
此更新解決了影響核心堆疊的問題。 它可能會溢出。 因此，VM 可能會過早關閉。
從此更新開始，檔案總管 會將 Web 標記 (MoTW) 標籤新增至來自不受信任位置的檔案和資料夾。 當 MapUrlToZone 將檔案分類為「網際網路」時，該檔案也會取得此標籤。 由於此變更，「LastWriteTime」時間戳記已更新。 這可能會影響某些依賴檔案複製作業的案例。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 6 月安全性匯報。
Azure 堆疊 HCI 版本 22H2 服務堆疊更新 (KB5039343) - 20349.2522
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，您可能會在雲端式 SQL Server 上看到問題，其中 Azure Synapse SQL Serverless 集區資料庫會進入「復原擱置中」狀態。 此問題較可能影響使用 Customer-Managed 金鑰 (CMK) 和專用 SQL 集區Azure Synapse環境。 | 這個問題已在 KB5041054 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
| 是 | 無。 此更新將從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5039227的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5039343) 的檔案資訊 - 版本 20349.2522。