2023 年 11 月 14 日 - KB5032198 (作業系統組建 20348.2113)

套用到
Windows Server 2022

注意

改善

此安全性更新包括品質改善。 安裝這個知識庫時:

  • 此更新支援夏令時間(DST) (敘利亞) 變更實施夏令時間。 欲了解更多,請參閱 2022年敘利亞夏令時間變更的臨時指引
  • 此更新解決了影響使用者介面自動化與快取模式的問題。
  • 此更新影響 Windows Autopilot 設定檔。 下載 Windows Autopilot 政策的過程更具彈性。 當網路連線尚未完全初始化時,這很有幫助。 此更新會增加你嘗試下載 Windows Autopilot 設定檔時的重試次數。
  • 這次更新解決了一個會導致裝置在你意想不到時重啟的問題。 這會發生在你還原系統之後。
  • 此更新影響使用者模式印表機驅動程式。 他們意外地卸貨。 這種情況發生在你從多個列印佇列到同一個印表機驅動程式時。
  • 這次更新解決了影響氙氣或氬氣容器的問題。 他們沒有開始。
  • 此更新影響 Windows Server: Azure Edition。 查看認證失敗通知會比較容易。
  • 此更新解決了影響 App-V) 環境 (應用虛擬化的問題。 裡面的複製操作會停止運作。 這會在你安裝 2023 年 4 月更新後發生。
  • 這次更新解決了一個阻擋外部連線的問題。 這發生在你設定 Kubernetes 負載平衡服務並開啟會話親和性時。
  • 此更新解決了影響 NCryptGetProperty () 的問題。 用 NCRYPT_KEY_TYPE_PROPERTY 來稱呼會0x1而不是0x20。 當金鑰是機器金鑰時,會發生這種情況。
  • 此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
  • 此更新解決了影響 Windows LAPS 的問題。 它的 PasswordExpirationProtectionEnabled 政策無法啟用該設定。
  • 這次更新解決了影響 refsutil.exe 收件匣工具的問題。 像是搶救和洩漏這類選項,在 ReIlient File System (ReFS) 卷上運作不佳。
  • 這次更新解決了一個可能影響大型重解析點的問題。 當你用 NTFS 存取時,可能會收到停止錯誤。 此問題發生在取消的 FSCTL Set 操作更改重解析標籤後。
  • 此更新解決了影響遠端桌面會話 (RDS) 主機的機器問題。 RDR_FILE_SYSTEM (0x27) 停止錯誤發生。 因此,所有使用 RDS 的人都是從這台機器啟動。
  • 此更新解決了影響 VMware ESXi 主機上虛擬機 (虛擬機) 的已知問題。 Windows Server 2022 可能會無法啟動。 受影響的虛擬機會收到藍屏錯誤及停止代碼:PNP 偵測到致命錯誤。
  • 此更新解決了影響 COM+ 元件的問題。 它可能會停止回應。 這是因為 COM+ 即時即時啟動 (JIT) 啟動時會發生死結。 不過,這個更新的這部分在 Windows 版本預設是關閉的。 如果你有這個問題,必須聯絡 Microsoft 客服來開啟。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱安全更新指南2023年11月安全匯報

Windows Server 2022 服務堆疊更新 - 20348.2084

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

離線作業系統映像服務的前提條件:

請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有,請先在離線媒體安裝,再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本,才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Microsoft Server 作業系統-21H2
分類:安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新5032198的檔案資訊

欲查詢服務堆疊更新中提供的檔案清單,請下載 SSU - 版本 20348.2084 的檔案資訊