注意
為改善記錄頁面和相關知識庫文章中呈現的資訊，並為我們的客戶提供更加實用的資訊，我們已為您建立匿名問卷，供您分享意見反應。
注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解Windows 11 (原始發行) 的概覽，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
欲了解更多本月小技巧資訊，請參閱：
使用密碼產生器在 Microsoft Edge 中建立更安全的密碼
重點
- 解決你 Windows 作業系統的安全問題。
改善
此安全更新包含了 2022 年 4 月 25 日) (更新 KB5012643 的一部分改進，並解決了以下問題：
- 解決了一個已知問題，該問題可能導致在安全模式下啟動裝置時螢幕閃爍。 依賴 explorer.exe的元件，如檔案總管、開始選單和工作列，可能會受到影響，並顯得不穩定。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2022年5月安全匯報。
Windows 11 服務堆疊更新 - 22000.652
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| IT 管理員 | 在受影響的 Windows 版本上安裝 2022 年 1 月 11 日或更新版本的 Windows 更新後，使用 Windows 7) 應用程式備份與 (還原後建立 (CD 或 DVD) 控制台可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上，使用 Windows 7) (的備份與還原應用程式所建立的復原光碟不會受到此問題影響，應該會正常開始。註目前尚無第三方備份或復原應用程式受此問題影響 | 此問題已在 KB5014019 中解決。 |
| IT 管理員 | 安裝此更新後，部分 .NET Framework 3.5 應用程式可能會出現問題或無法開啟。 受影響的應用程式在 .NET Framework 3.5 中使用某些可選元件，例如 Windows Communication Foundation (WCF) 以及 Windows Workflow (WWF) 元件。 | 這個問題應該會透過故障排除工具自動解決，特別是在受影響的未受管理裝置上。 如果您的裝置是由 IT 部門或企業管理工具管理，您可能無法自動獲得故障排除，可能需要以下的變通方法來解決問題。 欲了解更多關於此故障排除工具的資訊，請參閱 Windows Update 故障排除工具以修復 .NET Framework 元件。 若未自動收到故障排除工具，可透過重新啟用 .NET Framework 3.5 及 Windows 功能中的 Windows 通訊基礎來緩解此問題。 如需說明，請參閱控制台中的啟用 .NET Framework 3.5。 進階使用者或 IT 管理員可透過提升的 命令提示字元 程式化操作， (以管理員) 執行以下指令： dism /online /enable-feature /featurename:netfx3 /alldism /online /enable-feature /featurename:WCF-HTTP-Activationdism /online /enable-feature /featurename:WCF-NonHTTP-Activation |
| 所有使用者 | 安裝此更新之後，使用特定 GPU 的 Windows 裝置可能會導致應用程式意外關閉，或導致影響某些使用 Direct3D 9 之應用程式的間歇性問題。 您也可能會在 Windows 記錄檔/應用程式事件記錄檔中收到錯誤，錯誤模組為 d3d9on12.dll 且例外代碼為 0xc0000094。 | 此問題已在 KB5014019 中解決。 如果你無法安裝KB5014019，請參考以下說明。此問題可透過 KIR) (已知問題回滾 來解決。 請注意，KIR 最多可能需要 24 小時，才能自動傳播到消費者裝置和非受管理的商務裝置。 重新開機 Windows 裝置可能有助於讓 KIR 更快速地套用到您的裝置。 對於企業管理，已安裝受影響更新並發生此問題的裝置可以安裝並設定下列特殊群組原則來解決此問題。 關於部署與設定這些特殊群組政策的資訊，請參閱如何使用群組原則部署已知問題回滾。群組原則下載並使用群組原則名稱：
|
| IT 管理員 | 更新日期：2022年5月27日在 2022 年 5 月 10 日發布的網域控制器更新後，你可能會在伺服器或用戶端看到機器憑證認證失敗，服務包括 網路政策伺服器 (NPS) 、 路由與遠端存取服務 (RRAS) 、 Radius、 EAP) (可擴展認證協定 ，以及 PEAP (受保護可擴展驗證協定) 。 發現一個問題與網域控制器如何處理憑證與機器帳號的對應有關。註 在客戶端 Windows 裝置及非網域控制器 Windows 伺服器上安裝 2022 年 5 月 10 日發布的更新不會造成此問題。 此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。 |
更新日期：2022 年 5 月 27 日 此問題慣用的風險降低是在 Active Directory 中手動對應憑證。 有關說明，請參閱 證書映射。 註 在 Active Directory 中將憑證映射到使用者或機器帳號的指令相同。 若首選緩解措施在您的環境中無法有效，請參閱 KB5014754—Windows 網域控制器上的憑證基礎認證變更 ，了解其他可能的緩解措施，請參閱 SChannel 登錄檔金鑰章節。 註 除了偏好的緩解措施外，任何其他緩解措施都可能降低或禁用安全防護。 此問題在 2022 年 5 月 19 日發佈的頻外更新中已解決，以安裝在您環境中的所有網域控制站，以及所有中間應用程式伺服器，例如網路原則伺服器 (NPS)、RADIUS、憑證授權單位 (CA) 或網頁伺服器，這些伺服器會將驗證憑證從驗證的用戶端傳遞至驗證 DC。 如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取動作來解決此驗證問題。 要取得這些頻帶外更新的獨立套件，請在 Microsoft 更新目錄中搜尋 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 注意，下列更新無法從 Windows Update 使用，且不會自動安裝。 累積更新： 註 安裝這些累積更新前，你不需要套用任何先前的更新。 如果您已安裝 2022 年 5 月 10 日發佈的更新，則安裝任何更新 (包括上述更新) 之前，不需要卸載受影響的更新。 |
| IT 管理員 | 通用 Windows 平臺 (UWP) 應用程式可能無法在已經 Windows 裝置重設的裝置上開啟。 這包括使用 Mobile 裝置管理 (MDM) 啟動的操作，例如重設此電腦、按鈕重設及自動駕駛重設。您從 Microsoft Store 下載的 UWP 應用程式不受影響。 只有一組有限的應用程式會受到影響，包括:
|
從 2021 年 10 月 12 日到更新版本的所有發行，這個問題都已在 KB5015882 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 11 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5013943的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 22000.652 的檔案資訊。