2023 年 9 月 12 日 — KB5030217 (作業系統組建 22000.2416)

套用到
Windows 11 version 21H2, all editions

注意

8/8/23
重要事項:
自 2023 年 9 月 26 日起,Windows 11 版本 21H2 將不再提供可選且非安全預覽版本。  僅會針對支援的 Windows 11 版本(21H2)持續每月累積安全更新。

注意

  • 8/8/2023
    重要部分 Windows 11 版本 21H2 將於 2023 年 10 月 10 日終止服務。  這些分別是 Home、Pro、Pro Education 和 Pro for Workstation。  2023 年 10 月 10 日後,運行這些版本的裝置將不再每月獲得安全與品質更新。 這些更新包含防範最新安全性威脅的防護。
  • 我們將繼續支援剩餘的 Windows 11 版本,版本 21H2。

注意

秘訣

在找本月的影片嗎? 現在它已經在 Windows 11 版本 22H2 的文章中。

重點

  • 此更新解決了您 Windows 作業系統的安全問題。

改善

此安全更新包含了 2023 年 8 月 22 日 ) (更新KB5029332 的改進。 安裝這個知識庫時:

  • 這次更新解決了一個影響身份驗證的問題。 使用智慧卡加入或重新連接電腦到 Active Directory 網域可能會失敗。 這會在你安裝 2022 年 10 月或之後的 Windows 更新後發生。 更多細節請參見 KB5020276

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱安全更新指南網站及2023年9月安全匯報

Windows 11 服務堆疊更新 - 22000.2355

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

適用於 徵兆 因應措施
IT 管理員 在 MD) M (行動裝置管理中,使用 BitLocker 組態服務提供者FixedDrivesEncryptionTypeSystemDrivesEncryptionType 政策設定 (CSP) 節點,應用程式可能會在環境中某些裝置的「需要裝置加密」設定中錯誤顯示 65000 錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 會受到這個問題的影響,但第三方 MDM 也可能受到影響。重要此問題僅為報告問題,不影響硬碟加密或裝置上其他問題的回報,包括其他 BitLocker 問題。 此問題在 KB5034121 中已解決。

如何取得此更新

安裝此更新之前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Windows 11
分類:安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5030217的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU版本22000.2355的檔案資訊