2024 年 1 月 23 日 - KB5034203 (作業系統組建 19045.3996) 預覽

重點

• 這次更新解決了影響部分單功能印表機的問題。 他們可能會安裝成掃描器。
• 全新！ 接下來幾週，你的鎖定畫面將帶來更豐富的天氣體驗。 這包括動態且互動式的天氣更新。 所以，當你在鎖定畫面上滑鼠移到天氣時，你會看到更多資訊。 當你點擊天氣卡並登入時，Microsoft Edge 會開啟 MSN 天氣的完整預報。 如果你已經在設定 > 裡用了天氣、個人化 > 鎖定畫面 > 、鎖定畫面狀態，那你就沒什麼好做的。 此外，如果鎖定畫面狀態設為「無」，這個新體驗會預設開啟。 就像今天一樣，當你鎖定螢幕時，無論你選擇 Windows 焦點、圖片或幻燈片) 哪個個人化選項，鎖定螢幕狀態都會顯示 (。

改善

這項非安全性更新包含品質改良項目。 安裝這個知識庫時：

• Microsoft 一直致力於確保歐洲經濟區 ( (EEA) DMA) 遵守《數位市場法》。 欲了解更多，請參閱《 為符合歐洲經濟區數位市場法案而在 Windows 進行預視變更》。 這些變更將逐步推送到歐洲經濟區的 Windows 10 22H2 電腦，預計於 2024 年 3 月 6 日前達到合規。
• 這次更新解決了一個影響 Internet Explorer 捷徑的問題。 當你使用政策移除它後，捷徑會重新出現。
• 此更新解決了影響 Windows 管理儀器 (WMI) 的問題。 會發生快取問題。 這個問題會導致 CurrentTimeZone 變換成錯誤的值。
• 此更新解決了影響 FileHash 及其他二進位欄位 XPath 查詢的問題。 它阻止它們在事件紀錄中匹配數值。
• 此更新解決了影響 BitLocker 僅資料加密的已知問題。 行動裝置管理 (MDM) 服務，如Microsoft Intune，可能無法取得正確的資料。 當你在 BitLocker 組態服務提供者 (CSP) 節點中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 政策設定時，就會發生這種情況。
• 此更新解決了影響程式碼完整性模組 (ci.dll) 的問題。 這個問題會讓你的裝置無法回應。
• 此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
• 此更新影響 UEFI) 安全開機系統 (統一擴充韌體介面（Unified Extensible Firmware Interface）。 它會在 Secure Boot DB 變數中新增一份更新的簽章憑證。 你現在可以選擇這個改變。 更多細節請參見 KB5036210。
• 這次更新解決了一個無法重新連接現有遠端桌面會話的問題。 相反地，你會得到一個新的。
• 這次更新解決了更改鍵盤語言時會出現的問題。 在某些情況下，這項變更無法適用於 RemoteApps。
• 此更新解決了影響 Windows 本地管理員密碼解決方案 (LAPS) 驗證後操作 (PAA) 的問題。 這些行動是在重新開始時發生，而非寬限期結束時。
• 此更新解決了影響 Active Directory 的問題。 綁定到 IPv6 位址的請求會失敗。 當請求者未加入網域時，就會發生這種情況。
• 此更新解決了影響 LocalUsersAndGroups CSP 的問題。 如果找不到群組，它會停止處理群組成員。
• 此更新解決了影響已刪除雲端檔案的問題。 當雲端服務商否決刪除請求時，檔案仍可能被移除。
• 此更新解決了影響 MSIX 應用程式的問題。 它們無法開啟，有時甚至會讓主機失去反應。 當他們使用 MSIX App Attach 搭配 CimFS 映像檔時，就會發生這種情況。
• 此更新解決了影響多森林部署中群組原則資料夾重定向的問題。 這個問題會阻止你從目標網域中選擇群組帳號。 因此，你無法對該網域套用進階資料夾重定向設定。 此問題發生在目標網域與管理員使用者的網域有單向信任時。 此問題影響所有增強安全管理員環境 (ESAE) 、強化森林 (HF) 或 PAM) 部署 (特權存取管理。
• 此更新變更了 Active Directory 使用者 & 電腦中的一個設定。 預設情況下，Snap-in 現在會使用 X509IssuerSerialNumber 的強憑證映射。 它不使用 x509IssuerSubject 的弱映射。
• 此更新影響 Windows 備份應用程式。 它將不再顯示在企業管理裝置的使用者介面上。 欲了解更多，請參閱 KB5032038。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 19045.3989

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

本次更新中已知的問題

徵兆	因應措施
使用一個 (1) 以上監視器的 Windows 裝置可能會遭遇桌面圖示在監視器之間意外移動的問題，或者嘗試使用 Windows 中的 Copilot (預覽) 時遇到其他圖示對齊問題。	我們正在逐步為已安裝 KB5039299 或之後更新的裝置推出新的 Copilot 體驗。 這項新體驗將解決這個問題。KB5039299 於 2024 年 6 月 25 日發布，你可以期待在接下來幾個月內獲得新的 Copilot 體驗。
當工作列垂直位於畫面右側或左側時，目前不支援 Windows 中的 Copilot (預覽版)。	我們正在逐步為已安裝 KB5039299 或之後更新的裝置推出新的 Copilot 體驗。 這項新體驗將解決這個問題。KB5039299 於 2024 年 6 月 25 日發布，你可以期待在接下來幾個月內獲得新的 Copilot 體驗。
部分符合資格的Windows 10在嘗試從Windows Update升級到 Windows 11 時可能會收到0xd0000034錯誤。 注意此問題不應影響繼續使用 Windows 裝置與 Windows 10 的能力。	這個問題在 KB5034763中都有討論。
安裝 KB5034203 2024/01/23 () 更新後，某些使用 DHCP 選項 235 來偵測網路中 MCC) 節點Microsoft連接快取 ( 的 Windows 裝置可能無法使用這些節點。 相反地，這些 Windows 裝置反而會從公用網際網路下載更新和應用程式。 IT 管理員也會發現網路路由的下載流量增加。使用 Windows 家用版的用戶通常不會遇到這個問題。 MCC 和 DHCP 選項 235 通常是在企業環境中使用。	這個問題已在 KB5040525 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

先決條件：

根據您的安裝情境，請選擇以下之一：

1. 離線作業系統映像服務：
   如果您的映像檔沒有 2022 年 3 月 22 日 (KB5011543) 或更晚的 LCU， 必須 先安裝 2022 年 5 月 10 日的特殊獨立 SSU (KB5014032) ，然後才安裝此更新。
2. 對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：
   如果您的裝置沒有安裝 2021 年 5 月 11 日 (KB5003173) 或更晚的 LCU， 您必須 先安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) ，然後再安裝此更新。

安裝此更新

發行管道	可用	後續步驟
Windows Update 或 Microsoft Update	是	請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Windows Update for Business	否	無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	否	你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5034203的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本19045.3989的檔案資訊。