注意
更新日期：2023/9/26
重要事項：自從今天（2023 年 9 月 26 日）之後，Windows 11 版本 21H2 將不再提供可選的非安全預覽版本。 僅會針對支援的 Windows 11 版本（21H2）持續每月累積安全更新。
注意
-
8/8/23
重要部分 Windows 11 版本，21H2 版本將於 2023 年 10 月 10 日終止服務。 這些分別是 Home、Pro、Pro Education 和 Pro for Workstation。 自 2023 年 10 月 10 日起，這些裝置將不再享有每月的安全與品質更新。 這些更新包含防範最新安全性威脅的防護。 - 我們將繼續支援剩餘的 Windows 11 版本，版本 21H2。
注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 11 版本 21H2 的概覽，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
重點
- 此更新解決了影響 Microsoft Excel 的問題。 當你嘗試在 Outlook 中分享檔案為 PDF 時，它就停止回應了。
改善
這項非安全性更新包含品質改良項目。 安裝這個知識庫時：
- 新！ 此更新完成了符合2022 GB18030要求的工作。 它能移除並重新映射 Microsoft Wubi 輸入和 Microsoft 拼音 U 模式輸入的字元。 你無法再輸入不支援的角色代碼點。 所有必要的代碼點都是最新的。
- 此更新支援格陵蘭 (夏令時間) 變更實施夏令時間。
- 此更新將烏克蘭首都的拼寫從基輔改為基輔。
- 這次更新解決了一個影響帳號鎖定事件 4625 的問題。 ForwardedEvents 日誌中的事件格式有誤。 當帳號名稱在 UPN) 格式中 (使用者主體名稱時，就會發生這種情況。
- 此更新影響 KDC) (Key Distribution Center 及 SID) (使用者安全識別碼。 KDC 現在會從憑證的 SAN) (主體替代名稱讀取使用者 SID。 因此，行動裝置管理 (MDM) 提供者可以使用離線範本來填寫使用者的SID。 欲了解更多，請參閱 KB5014754。
- 此更新針對事件轉發變更相關問題。
- 此更新解決了影響 FileHash 及其他二進位欄位 XPath 查詢的問題。 它阻止它們在事件紀錄中匹配數值。
- 此更新解決了影響 App-V) 環境 (應用虛擬化的問題。 裡面的複製操作會停止運作。 這會在你安裝 2023 年 4 月更新後發生。
- 此更新解決了影響 SCEP) 憑證 (簡易憑證註冊協定（Simple Certificate Enrollment Protocol）的問題。 系統會回報部分 SCEP 憑證安裝失敗。 系統應該將這些報告為待處理。
- 此更新解決了影響 Microsoft 列印轉 PDF 的問題。 它會使用你以印刷 PDF 作者身份登入時的名稱元資料。 它應該用顯示名稱來取代。
- 這次更新解決了影響部分 USB 印表機的問題。 Microsoft Defender 會阻止它們列印。
- 此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 AppID 標籤政策可能會大幅延長裝置啟動所需的時間。
- 這次更新解決了一個影響 IMEPad 的問題。 它停止運作了。 當你輸入終端用戶定義字元 (EUDC) 時，就會發生這種情況。
- 此更新解決了影響應用程式相容性的問題。 它與 適用於端點的 Microsoft Defender 相關，適用於端點的 Microsoft Defender。
- 這次更新解決了一個影響遠端應用程式的問題。 部分元素的顯示未正確對齊。
- 此更新解決了影響Microsoft分散式交易協調器 (DTC) 的問題。 它有把手漏水。 因此系統會耗盡記憶體。
- 這次更新解決了一個可能會讓 Windows 停止回應的問題。 如果你使用由 NTFS 壓縮的 Microsoft OneDrive 檔案，可能會發生這種情況。
- 此更新解決了可能導致使用者模式記憶體洩漏的問題。 當你呼叫 CopyFile () 或 MoveFile () 時，可能會發生。
- 這次更新解決了一個影響外部綁定的問題。 它失敗了。 這會在你安裝 2023 年 5 月或之後的 Windows 更新後發生。 因此，會有一些問題影響 LDAP 查詢與認證。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
Windows 11 服務堆疊更新 - 22000.2474
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| IT 管理員 | 在 MD) M (行動裝置管理中，使用 BitLocker 組態服務提供者的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 政策設定 (CSP) 節點，應用程式可能會在環境中某些裝置的「需要裝置加密」設定中錯誤顯示 65000 錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 會受到這個問題的影響，但第三方 MDM 也可能受到影響。重要此問題僅為報告問題，不影響硬碟加密或裝置上其他問題的回報，包括其他 BitLocker 問題。 | 此問題在 KB5034121 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 或 Microsoft Update | 是 | 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。 |
| Windows Update for Business | 否 | 無。 這些變更將納入本頻道的下一次安全更新中。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 檔案資訊以進行累積更新5030301。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本22000.2474的檔案資訊。