注意
如果您打算在網域控制器 (DC) 安裝此更新，我們強烈建議您改為安裝 2022 年 2 月 8 日的安全更新 。 二月的安全更新解決了一個已知問題，可能導致部分 Windows Server 版本意外重啟。
注意
11/17/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽，請參閱其更新歷史頁面。
重點
- 匯報你的 Windows 作業系統安全性。
改善
此安全性更新包括品質改善。 主要變更包括：
- 此更新包含內部作業系統功能的多項安全改進。 未記載這個發行版本的其他任何問題。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2022年1月安全匯報。
Windows 10 服務堆疊更新 - 17763.2350
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
點擊或點擊以查看已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 |
|
| 安裝後 KB5001342或更晚，叢集服務可能會因找不到叢集網路驅動程式而無法啟動。 | 此問題是因為該服務所使用的 PnP 類別驅動程式更新所致。 大約 20 分鐘後，你應該能重新啟動裝置，且不會遇到這個問題。 關於此問題的具體錯誤、原因及解決方法，請參見 KB5003571。 |
安裝 2021 年 4 月 22 日或更新版本發佈的更新之後，發生影響作為金鑰管理服務 (KMS) 主機之 Windows Server 版本的問題。 執行 Windows 10 企業版 LTSC 2019 和 Windows 10 企業版 LTSC 2016 的用戶端裝置可能無法啟用。 此問題僅在使用 CSVLK) (客戶支援磁碟授權金鑰時發生。註 這不會影響啟用其他版本或版本的 Windows。嘗試啟用且受此問題影響的用戶端裝置可能會收到錯誤：「錯誤：0xC004F074。 軟體授權服務報告無法啟用電腦。 無法連絡金鑰管理服務 (KMS)。 更多資訊請參閱申請事件記錄。」與啟用相關的事件日誌條目也是判斷你可能受此問題影響的另一種方式。 在啟用失敗的客戶端裝置上開啟事件檢視器，然後進入 Windows 日誌>應用程式。 如果您只看到事件識別碼 12288，但沒有對應的事件識別碼 12289，這表示下列其中一項：
|
此問題在 KB5009616 中已解決。 |
| 安裝此更新之後，網際網路通訊協定安全性 (IPSEC) 包含廠商識別碼的連結可能會失敗。 使用第 2 層加密通訊協定 (L2TP) 或 IP 安全性 Internet Key Exchange (IPSEC IKE) 的 VPN 連線也可能受到影響。 | 此問題在 KB5010791 中已解決。 |
| 在網域控制器 (DC) 安裝此更新後，受影響的 Windows 伺服器版本可能會因收到 Lsass.exe 錯誤而意外重啟。註：在Windows Server 2016及之後版本中，當 DC 在增強安全管理員環境中使用 Shadow Principals， (ESAE) 或具有 Privileged Identity Management (PIM) 的環境時，你更可能受到影響。 | 此問題在 KB5010791 中已解決。 |
| 安裝 2021 年 11 月 22 日或更新版本之後，Microsoft Outlook 傳統型應用程式的搜尋結果中可能不會顯示最近的電子郵件。 此問題與儲存在本機的 PST 或 OST 檔案中的電子郵件有關。 這可能會影響 POP 和 IMAP 帳戶，以及 Microsoft Exchange 和 Microsoft 365 上託管的帳戶。 如果 Microsoft Outlook 應用程式中的預設搜尋設定為伺服器搜尋，則問題將只會影響進階搜尋。 | 這個問題在 KB5010351中解決了。若未安裝2022年2月8日或之後的更新，請參考替代解決方案此問題可透過 KIR) (已知問題回滾 來解決。 請注意，解決方案最多可能需要 24 小時，才能自動傳播到消費者裝置和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將解決方案套用到您的裝置。 對於已安裝受影響更新並遇到此問題的企業管理裝置，您可以透過安裝並設定特殊的群組原則 (優先) 來解決。重要事項：請確認您使用的是 Windows 版本的正確 群組原則。群組原則：Windows 10 版本 1809、Windows 10 企業版 LTSC 2019 和 Windows Server 2019 |
| 安裝 2022 年 1 月 11 日發佈或更新版本的更新之後，使用 Microsoft .NET Framework 取得或設定 Active Directory Forest 信任資訊的應用程式可能有問題。 應用程式可能會失敗或關閉，或者您可能會收到來自應用程式或 Windows 的錯誤。 您也可能收到存取衝突 (0xc0000005) 錯誤。 開發者注意 受影響的應用程式使用 System.DirectoryServices API。 |
若要手動解決此問題，請為該應用程式所使用的 .NET Framework 版本套用帶外更新。注意：這些帶外更新無法從 Windows Update 中取得，且不會自動安裝。 要取得獨立套件，請在 Microsoft Update 目錄中搜尋你版本 Windows 和 .NET Framework 的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。關於如何安裝此更新的操作系統說明，請參閱下方列出的知識庫文章：
|
| 在受影響的 Windows 版本上安裝 2022 年 1 月 11 日或更新版本的 Windows 更新後，使用 Windows 7) 應用程式備份與 (還原後建立 (CD 或 DVD) 控制台可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上，使用 Windows 7) (的備份與還原應用程式所建立的復原光碟不會受到此問題影響，應該會正常開始。註目前尚無第三方備份或復原應用程式受此問題影響 | 此問題已在 KB5014022 中解決。 |
| Windows 伺服器電腦可能會在每次伺服器或用戶端更新或重新整理群組原則時，在系統事件記錄中記錄事件識別碼 40。 描述發現錯誤，「事件記錄服務在嘗試套用一或多個原則設定時發生錯誤」。 此問題發生在安裝 Windows 更新後，於 2022 年 1 月 11 日或之後發布。gpupdate 與 群組原則 物件 (GPO) 刷新任務執行時會觸發此錯誤 (這些任務的預設執行時間在成員伺服器上每 90-120 分鐘一次，網域控制器則為 5 分鐘) 。這個問題特別在你設定電腦設定>、Windows 組件>、事件日誌、服務>安全性下的任何設定後才發生。 電腦設定>政策>下的設定WindowsSettings>安全設定>事件日誌不會觸發此錯誤，且可使用。重要事項：本議題中描述的錯誤不會阻止安全日誌變更的套用。 | 此問題已在 KB5014022 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
先決條件：
您必須先安裝 2021 年 8 月 10 日的 SSU (KB5005112) ，才能安裝 LCU。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品: Windows 10 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 檔案資訊以進行累積更新5009557。
欲查詢服務堆疊更新中提供的檔案清單，請下載 SSU版本17763.2350的檔案資訊。