2024 年 2 月 13 日 — KB5034766 (作業系統組建 22000.2777)

重點

• 此更新解決了您 Windows 作業系統的安全問題。

改善

這次安全更新包含了改進。 安裝這個知識庫時：

• 此更新解決了影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們無法以正確的方式回傳虛擬機上的網路資料。
• 此更新解決了影響 fontdrvhost.exe的問題。 當你使用 Compact Font Format 版本 2 (CFF2) 字型時，它會停止回應。
• 此更新解決 了ctfmon.exe中的記憶體洩漏。
• 此更新解決 了TextInputHost.exe中的記憶體洩漏。
• 此更新影響 UEFI) 安全開機系統 (統一擴充韌體介面（Unified Extensible Firmware Interface）。 它會在 Secure Boot DB 變數中新增一份更新的簽章憑證。 你現在可以選擇這個改變。 更多細節請參見 KB5036210。
• 此更新解決了一個影響裝置元資料下載的問題。 Windows 元資料與網際網路服務 (WMIS) 透過 HTTPS 下載變得更安全。
• 此更新解決了影響 LSASS) 地方安全機構子系統服務 (的問題。 可能會失效。 這會發生在你存取 Active Directory 資料庫時。
• 此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 它的「允許」政策可能會阻止某些二進位檔執行。
• 此更新解決了影響憑證授權中心（Certificate Authority）snap-in的問題。 你無法選擇「Delta CRL」選項。 這會阻止你使用 GUI 發佈 Delta CRL。
• 此更新變更了 Active Directory 使用者 & 電腦中的一個設定。 預設情況下，Snap-in 現在會使用 X509IssuerSerialNumber 的強憑證映射。 它不使用 x509IssuerSubject 的弱映射。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2024年2月安全匯報。

Windows 11 服務堆疊更新 - 22000.2770

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

發行管道	可取得	下一步
Windows Update 和 Microsoft Update	是	無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 11 分類：安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新5034766的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本22000.2770的檔案資訊。