|
到期通知 重要 自 2026 年 3 月 31 日起，此更新不再能從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。 |
|---|
注意
- 11/17/20
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 22H2 的概述，請參閱其更新歷史頁面。
- 注意 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
重要
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶，請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。
重點
- 此更新解決了您 Windows 作業系統的安全問題。
改善
注意
備註 要查看已解決的問題清單，請點擊或點擊作業系統名稱以展開可摺疊區塊。
Windows 10，版本 22H2
重要
使用 EKB KB5015684 更新到 Windows 10，版本 22H2。
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含支援的 Windows 10 21H2 版本的所有改進。
- 本次發行未記錄其他問題。
Windows 10，版本 21H2 版本：Windows 10 企業版 LTSC 2021 及 Windows 10 IoT 企業版 LTSC 2021
重要
使用 EKB KB5003791 更新到 Windows 10，支援版本為 21H2。
此安全更新包含了 2024 年 12 月 10 日 ) (更新KB5048652 品質改進。 以下是安裝此知識庫時，此更新解決的關鍵問題摘要。 如果有新功能，也會列出來。 括號內的粗體字表示我們正在記錄的變更項目或區域。
- [Windows 核心漏洞驅動程式封鎖清單檔案 (DriverSiPolicy.p7b) ] 此更新新增了面臨「自帶漏洞驅動程式」 (BYOVD) 攻擊風險的驅動程式名單。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2025年1月安全匯報。
Windows 10 維修堆疊更新 (KB5050388) - 19044.5363 與 19045.5363
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務若無詳細記錄，需人工介入才能執行 sshd.exe 程序。此問題影響企業、物聯網及教育用戶，受影響設備數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 | 這個問題在 KB5052077中都有討論。 |
| 已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 此問題在使用 Citrix Session Recording Agent (SRA) 版本 2411 的裝置上被觀察到。 此應用程式的 2411 版已於 2024 年 12 月發行。 受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 |
此問題已於 2025 年 4 月 28 日發布的 Citrix 會話記錄代理程式 2503 版本及更新版本中得到解決。詳情請參閱 Citrix 提供的文件《Microsoft 一月的安全更新在搭載 2411 會話錄製代理程式的機器上失敗/還原》。 |
| [Windows 事件檢視器] 可能會在已安裝 2025 年 1 月 14 日或更新版本的 Windows 更新的裝置上顯示與 SgrmBroker.exe 相關的錯誤。 此錯誤可在 Windows 日誌>系統中以事件 7023 形式找到，文字類似「系統守護執行時監控代理服務以以下錯誤終止：%%3489660935」。此錯誤僅在密切監控 Windows 事件檢視器時可見。 除此之外，它保持靜音，不會以對話框的形式出現，也不 notification.SgrmBroker.exe 指稱系統守護執行時監控代理服務（System Guard Runtime Monitor Broker Service）。 此服務原本是針對 Microsoft Defender 建立，但已長時間不屬於其作業的一部分。 雖然 2025 年 1 月 14 日發行的 Windows 更新與這項服務的初始化相衝突，但不應對效能或功能造成任何影響。 此問題不會對裝置的安全性層級造成任何變化。 此服務在其他支援的 Windows 版本中已被停用，目前 SgrmBroker.exe 無任何用途。注意：無需手動啟動此服務或設定， (若如此可能會) 不必要地觸發錯誤。 未來的 Windows 更新將會調整此服務所使用的元件和 SgrmBroker.exe。 因此，請勿嘗試手動卸載或移除此服務或其元件。 | 這個問題在 KB5055612中都有討論。 |
| 安裝此安全性修補程式之後，您可能會遇到 USB 音訊裝置的問題。 如果你在音訊系統中使用基於 USB 1.0 音訊驅動 程式的 DAC (數位轉類比轉換器) ，這種情況比較容易發生。 此問題可能導致 USB 音訊裝置停止運作，阻礙音訊播放。數位轉類比轉換器) DAC (常用於使用者需要提升音訊系統品質的情境。 這些裝置會被使用的情況包括家庭音響系統、專業音樂工作室及攜帶式音樂播放器。因此，裝置管理員可能會顯示錯誤「此裝置無法啟動。 (程式碼 10) 系統資源不足而無法完成 API」。 | 這個問題在 KB5050081中都有說明。 |
| 安裝此安全更新後，你可能會遇到 USB 攝影機的問題。 你的裝置可能無法辨識攝影機已開啟。 | 這個問題在 KB5050081中都有說明。 |
如何取得此更新
到期通知
重要 自 2026 年 3 月 31 日起，此更新不再能從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。