注意
9/26/23
重要事項：自 2023 年 9 月 26 日起，Windows 11 版本 21H2 將不再提供可選且非安全預覽版本。 僅會針對支援的 Windows 11 版本（21H2）持續每月累積安全更新。
注意
-
更新於2023年10月10日
提醒部分 Windows 11 版本，21H2 版本於今日（2023 年 10 月 10 日）服務結束。 這些分別是 Home、Pro、Pro Education 和 Pro for Workstation。 從今天開始，運行這些版本的裝置將不會收到每月的安全與品質更新。 這些更新包含防範最新安全性威脅的防護。 - 我們將繼續支援剩餘的 Windows 11 版本，版本 21H2。
注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 11 版本 21H2 的概覽，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
秘訣
在找本月的影片嗎？ 現在它已經在 Windows 11 版本 22H2 的文章中。
重點
- 此更新解決了您 Windows 作業系統的安全問題。
改善
此安全更新包含了 2023 年 9 月 26 日) 釋出 (更新KB5030301 的改進。 安裝這個知識庫時：
為了防範 CVE-2023-44487，你應該安裝最新的 Windows 更新。 根據你的使用情境，你也可以利用這次更新中的新登錄檔金鑰設定每分鐘RST_STREAMS的上限。
您可以在下方表格中依照以下登錄鍵建立 DWORD 登錄檔值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
安裝這個知識庫時，這些金鑰預設是不存在的。 你可以依需求建立它們，為你的環境設定新的數值。登錄機碼 預設值 有效值範圍 登錄檔鍵功能 Http2MaxClientResetsPerMinute 400 0–65535 設定每分鐘允許的重置次數 (RST_STREAMS) 。 當你達到這個限制時，會向客戶端發送 GOAWAY 訊息以促成連線。 Http2MaxClientResetsGoaway 1 0-1 當你達到上限時，會停用或啟用 GOAWAY 訊息的發送。 如果你把這個設定為 0，連線一旦達到上限就會中斷。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2023年10月安全匯報。
Windows 11 服務堆疊更新 - 22000.2531
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| IT 管理員 | 在 MD) M (行動裝置管理中，使用 BitLocker 組態服務提供者的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 政策設定 (CSP) 節點，應用程式可能會在環境中某些裝置的「需要裝置加密」設定中錯誤顯示 65000 錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 會受到這個問題的影響，但第三方 MDM 也可能受到影響。重要此問題僅為報告問題，不影響硬碟加密或裝置上其他問題的回報，包括其他 BitLocker 問題。 | 此問題在 KB5034121 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 11 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5031358的檔案資訊。
欲查詢服務堆疊更新中提供的檔案清單，請下載 SSU版本22000.2531的檔案資訊。