注意
- 如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Windows 11 版本 23H2 的概觀，請參閱其更新歷程記錄頁面。
- 備註 請依照 @WindowsUpdate ，了解新內容何時發佈至 Windows 版本健康情況儀表板。
重要
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
秘訣
正在尋找本月的影片嗎？ 現在它位於 Windows 11 版本 24H2 文章中。
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
注意
若要檢視已解決問題的清單，請按一下或點選作業系統名稱，以展開可摺疊區段。
Windows 11 版本 23H2
重要
使用 EKB KB5027397 更新至 Windows 11 版本 23H2。
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含 Windows 11 版本 22H2 中的所有改良功能。
- 此版本沒有其他問題的記錄。
Windows 11 版本 22H2
此安全性更新包含屬於 2024 年 12 月 10 日發行之更新 KB5048685 5039302 () 一部分的改善。 以下是當您安裝此 KB 時此更新所解決的重要問題摘要。 如果有新功能，也會列出。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
- [Windows 核心易受攻擊的驅動程式封鎖清單檔案 (DriverSiPolicy.p7b) ] 此更新新增了面臨「自備易受攻擊驅動程式」 (BYOVD) 攻擊風險的驅動程式清單。
如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。
如需有關安全性弱點的詳細資訊，請參閱《 安全性更新指南 》網站和 2025 年 1 月安全性更新。
Windows 11服務堆疊更新 (KB5050113) - 22621.4740 和 22631.4740
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| 所有使用者 | 安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 | 這個問題已在 KB5052094 中解決。 |
| IT 管理員 | 已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。 受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 |
這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。如需詳細資料，請參閱 Citrix 在「Microsoft 的 1 月安全性更新失敗/在具有 2411 工作階段錄製代理程式的電腦上還原」所提供的文件。 |
| 所有使用者 | 安裝此安全性修補程式之後，您可能會遇到 USB 音訊裝置的問題。 如果您的音訊設定中使用基於 USB 1.0 音訊驅動程式 的 DAC (數位類比轉換器) ，則更有可能遇到此問題。 此問題可能會導致 USB 音訊裝置停止運作，從而導致音訊無法播放。 DAC (數位類比轉換器) 通常用於使用者需要提升其音訊系統品質的案例。 它們常見的使用案例包括家庭音訊系統、專業音樂工作室和便攜式音樂播放器。 發生此問題後，[裝置管理員] 可能會顯示錯誤訊息「此裝置無法啟動。 (程式碼 10) 系統資源不足而無法完成 API」。 |
這個問題已在 KB5050092 中解決。 |
| 所有使用者 | 安裝此安全性更新之後，您可能會遇到 USB 相機的問題。 您的裝置可能無法辨識相機已開啟。 | 這個問題已在 KB5050092 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
| 是 | 無。 此更新將從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新5050021的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5050113) 的檔案資訊 - 版本 22621.4740 和 22631.4740。