注意
9/26/23
重要事項：自 2023 年 9 月 26 日起，Windows 11 版本 21H2 不再提供可選且非安全預覽版本。 僅會針對支援的 Windows 11 版本（21H2）持續每月累積安全更新。
注意
-
2023 年 10 月 10 日
提醒部分 Windows 11 版本 21H2 於 2023 年 10 月 10 日終止服務。 這些分別是 Home、Pro、Pro Education 和 Pro for Workstation。 過了那個日期，運行這些版本的裝置將不會收到每月的安全與品質更新。 這些更新包含防範最新安全性威脅的防護。 - 我們將繼續支援剩餘的 Windows 11 版本，版本 21H2。
注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 11 版本 21H2 的概覽，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
秘訣
在找本月的影片嗎？ 現在它已經在 Windows 11 的文章中，版本是 22H2 和 23H2。
重點
- 此更新解決了您 Windows 作業系統的安全問題。
改善
這次安全更新包含了改進。 安裝這個知識庫時：
- 此更新支援夏令時間（DST） (敘利亞) 變更實施夏令時間。 欲了解更多，請參閱 2022年敘利亞夏令時間變更的臨時指引。
- 此更新解決了影響 App-V) 環境 (應用虛擬化的問題。 裡面的複製操作會停止運作。 這會在你安裝 2023 年 4 月更新後發生。
- 這次更新解決了一個影響 Outlook 的問題。 它停止回應。 這種情況發生在你用網際網路列印協定 (IPP) 印表機，且反應時間較慢時。
- 此更新使部分行動業者的國家與營運商設定資產 (COSA) 設定檔更新。
- 這次更新解決了一個阻擋外部連線的問題。 這發生在你設定 Kubernetes 負載平衡服務並開啟會話親和性時。
- 此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
- 此更新解決了影響 Windows LAPS 的問題。 它的 PasswordExpirationProtectionEnabled 政策無法啟用該設定。
- 此更新解決了影響 COM+ 元件的問題。 它可能會停止回應。 這是因為 COM+ 即時即時啟動 (JIT) 啟動時會發生死結。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2023年11月安全匯報。
Windows 11 服務堆疊更新 - 22000.2592
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| IT 管理員 | 在 MD) M (行動裝置管理中，使用 BitLocker 組態服務提供者的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 政策設定 (CSP) 節點，應用程式可能會在環境中某些裝置的「需要裝置加密」設定中錯誤顯示 65000 錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 會受到這個問題的影響，但第三方 MDM 也可能受到影響。重要此問題僅為報告問題，不影響硬碟加密或裝置上其他問題的回報，包括其他 BitLocker 問題。 | 此問題在 KB5034121 中已解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 11 分類：安全性更新 |
注意
如果你想拆除 LCU
安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5032192的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本22000.2592的檔案資訊。