2023 年 5 月 9 日 - KB5026370 (作業系統組建 20348.1726)

套用到
Windows Server 2022

注意

改善

此安全性更新包括品質改善。 安裝這個知識庫時:

  • 新! 這次更新會改變防火牆設定。 你現在可以設定應用程式群組規則。
  • 此更新解決了影響 conhost.exe的問題。 它停止回應。
  • 此更新影響伊朗伊斯蘭共和國。 此次更新支持政府自2022年起實施的夏令時間變更。
  • 此更新解決了影響 32 位元版本 Windows 計算機的問題。
  • 此更新解決了影響使用舊版 Intel 顯示驅動程式 DirectX 的應用程式的問題。 你可能會收到 apphelp.dll錯誤訊息。
  • 這次更新解決了一個會向用戶發送意外密碼過期通知的問題。 當你設定帳號使用「互動登入需要智慧卡」並設定「啟用即將過期的 NTLM 秘密滾動」時,就會發生這種情況。
  • 此更新解決了影響 Microsoft Edge IE 模式的問題。 彈出視窗會在背景開啟,而非前景。
  • 此更新解決了影響軟體定義網路 (SDN) 虛擬子網的問題。 刪除操作會產生錯誤。 這樣可以防止虛擬子網被刪除。
  • 這次更新解決了影響 AzureService Fabric 容器的問題。 這個變更預設是關閉的。 要啟用變更,請將 Globals.RouteResolutionOrderConfig 設為 TRUE。 要傳遞該值,請移動 VswitchService 和 SDNAPI 的主要節點。 設定值後,此變更將適用於新的及現有網路流量路由。
  • 此更新解決了影響受保護內容的問題。 當你縮小一個包含受保護內容的視窗時,內容會在不該顯示的時候顯示。 這會在使用工作列縮圖即時預覽時發生。
  • 此更新解決了影響 MDM) 客戶 (行動裝置管理的問題。 這個問題會阻止你列印。 這是因為有例外。
  • 此更新解決了影響 Windows Defender 已簽署應用程式控制 (WDAC) 政策的問題。 它們不會套用到安全核心。 這會發生在啟用安全啟動時。
  • 此更新解決了影響 Windows Defender 應用程式控制的問題。 用雜湊規則阻擋軟體的政策,可能不會讓軟體停止執行。
  • 此更新針對 Active Directory 同盟服務 (AD FS) 。 你可能需要多次重新嘗試驗證才能成功登入。
  • 此更新解決了影響執行 Set-AdfsCertificate 指令的帳號的問題。 命令失敗了。 當帳號沒有對相關分散式金鑰管理器 (DKM) 容器的讀取權限時,就會發生這種情況。
  • 此更新解決了 Windows 本地管理員密碼解決方案 (LAPS) 中的競賽條件。 地方安全管理局子系統服務 (LSASS) 可能會停止回應。 當系統同時處理多個本地帳號操作時,就會發生這種情況。 存取違規錯誤代碼為0xc0000005。
  • 此更新解決了影響舊有 LAPS) (本地管理員密碼解決方案及新 Windows LAPS 功能的問題。 他們無法管理已設定的本地帳號密碼。 這會發生在你安裝了 2023 年 4 月 11 日 Windows 更新後,安裝了舊有 LAPS .msi 檔案,且該電腦有舊有 LAPS 政策。
  • 此更新解決了影響 SMB Direct 的問題。 使用多位元組字元集的系統可能無法使用端點。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱安全更新指南2023年5月安全匯報

Windows Server 2022 服務堆疊更新 - 20348.1720

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Microsoft Server 作業系統-21H2
分類:安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新5026370的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU版本20348.1720的檔案資訊