2023 年 9 月 12 日 — KB5030216 (作業系統組建 20348.1970)

改善

此安全性更新包括品質改善。 安裝這個知識庫時：

• 新！ 此更新影響防火牆設定。 你現在可以做一些修改，讓你能設定應用程式群組規則。
• 此更新支援以色列 (夏令時間) 變更實施夏令時間。
• 此更新解決了影響 SMB) 伺服器訊息區塊 (問題。 你無法存取 SMB 的共享資料夾。 錯誤訊息是「記憶體資源不足」或「系統資源不足」。
• 這次更新解決了一個影響排程任務的問題。 當任務使用儲存的本地使用者帳號憑證時，任務就會失敗。 這會發生在你啟用憑證守衛時。 錯誤訊息是「2147943726：ERROR_LOGON_FAILURE (使用者名稱或密碼錯誤) 。」
• 此更新解決了影響 LSASS) 地方安全機構子系統服務 (的問題。 它停止回應。 這發生在你使用 Azure 虛擬桌面 (AVD) 時。
• 這次更新解決了一個影響使用 Windows Update for Business 用戶的問題。 登入時被要求更改密碼後，變更操作會失敗。 那你就無法登入。 錯誤代碼為0xc000006d。
• 此更新解決了影響地方安全機構子系統服務 (LSASS) 流程的問題。 它可能會停止回應。 因此，機器會重新啟動。 錯誤是0xc0000005 (STATUS_ACCESS_VIOLATION) 。
• 此更新解決了影響分頁視窗管理器的問題。 當你使用 IE 模式時，它就停止回應了。
• 此更新針對事件轉發變更相關問題。

• 此更新解決了影響群組原則服務的問題。 它不會等 30 秒（預設等待時間）才能讓網路可用。 因此，保單無法被正確處理。
• 此更新新增了 D3D12 獨立裝置的 API。 你可以用它在同一個轉接器上建立多個 D3D12 裝置。 欲了解更多，請參閱 D3D12 獨立裝置。
• 此更新解決了影響虛擬機 (虛擬機) 的問題。 建立新虛擬機對 Azure Stack Hub 客戶來說失敗。 當你新增節點到叢集時，就會發生這種情況。
• 這次更新解決了影響特定虛擬機的問題。 部署它們會失敗。 這是因為某些虛擬機映像檔在來源位於本地網路之外時，無法回應位址解析協定 (ARP) 請求。
• 此更新解決了影響 Azure Stack HCI 客戶的問題。 你嘗試建立虛擬機的嘗試失敗了。 當你刪除並重建伺服器的 Representational State Transfer (網路控制器的 REST) 資源時，就會發生這種情況。
• 此更新解決了影響傳送至虛擬列印佇列的列印工作的問題。 它們會無誤地失敗。
• 此更新影響 Windows Defender 應用程式控制 (WDAC) 。 其基於雜湊值阻擋軟體的政策，可能無法阻止軟體運行。
• 此更新影響未簽署的 WDAC 政策。 它們會被複製到EFI磁碟分割區 (可擴充韌體介面) 。 它保留給已簽署的保單。
• 此更新解決了影響遠端桌面 (RD) 網頁角色的問題。 如果你啟用該角色，升級 RD 部署超過一次時它會失敗。
• 這次更新解決了一個影響旁白的問題。 鍵盤焦點改變時，焦點也不會改變。 因此，敘述者在你登入時跳出的對話框中讀錯了標籤。
• 此更新解決了影響Microsoft分散式交易協調器 (DTC) 的問題。 它有把手漏水。 因此系統會耗盡記憶體。
• 此更新解決了一個影響 RSOP) (Resultant Set of Policy 的問題。 Windows LAPS 的「BackupDirectory」政策設定未被回報。 當設定設為 1，也就是「備份到 AAD」時，會發生這種情況。
• 這次更新解決了一個影響身份驗證的問題。 使用智慧卡加入或重新連接電腦到 Active Directory 網域可能會失敗。 這會在你安裝 2022 年 10 月或之後的 Windows 更新後發生。 更多細節請參見 KB5020276。
• 此更新解決了影響 DPM 2019 與 DPM 2022 的問題。 當你嘗試安裝它們時，卻失敗了。 這是因為 ReFS (Resilient File System 停止回應) 。
• 此更新啟用 遠端桌面 IP 虛擬化 功能。 它模擬單一使用者桌面。 為此，它支援 Winsock 應用程式的每個會話及每個程式的遠端桌面 IP 虛擬化。 欲了解更多，請參閱 Windows Server 中的遠端桌面 IP 虛擬化。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2023年9月安全匯報。

Windows Server 2022 服務堆疊更新 - 20348.1960

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

離線作業系統映像服務的前提條件：

請確保您的影像包含 2023 年 9 月 12 日) KB5030216 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。

安裝此更新

發行管道	可取得	下一步
Windows Update 和 Microsoft Update	是	無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Microsoft Server 作業系統-21H2 分類：安全性更新

檔案資訊

欲查詢本次更新所提供的檔案清單，請下載 累積更新5030216的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.1960的檔案資訊。