2024 年 1 月 9 日 - KB5034129 (作業系统组建 20348.2227)

套用到
Windows Server 2022

注意

改善

此安全性更新包括品質改善。 安裝這個知識庫時：

  • 此更新解決了影響 Microsoft Intune 的問題。 其中一項新功能無法正常運作。
  • 這次更新解決了一個影響帳號鎖定事件 4625 的問題。 ForwardedEvents 日誌中的事件格式有誤。 當帳號名稱在 UPN) 格式中 (使用者主體名稱時，就會發生這種情況。
  • 這次更新解決了一個影響混合連接裝置的問題。 如果他們沒有連上網路，你就無法登入。 這種情況發生在你使用 Windows Hello 企業版 PIN 碼或生物辨識憑證時。 這個問題適用於雲端信任部署。
  • 此更新解決了影響可信站區登入政策的問題。 你無法用行動裝置管理 (MDM) 來管理。
  • 此更新解決了影響 Microsoft Excel 的問題。 當你嘗試在 Outlook 中分享檔案為 PDF 時，它就停止回應了。
  • 此更新解決了影響伺服器管理員彈出文字的問題。 它移除了「Azure Automanage」這幾個字。
  • 此更新解決了影響 FileHash 及其他二進位欄位 XPath 查詢的問題。 它阻止它們在事件紀錄中匹配數值。
  • 此更新解決了影響虛擬機某些網路功能的相關問題。 部署失敗。
  • 此更新解決了影響網路控制器的問題。 這個問題會讓你為外站流量建立更多規則，避免回程流量被阻擋。
  • 這次更新解決了一個影響WS_EX_LAYERED視窗的問題。 視窗可能會以錯誤的尺寸或位置呈現。 這種情況發生在你放大螢幕時。
  • 此更新解決了影響列印成 PDF 元資料的問題。 它會擷取你登入時使用的使用者名稱，並將其放入作者名稱的元資料欄位。 相反地，列印成 PDF 應該會把你的顯示名稱放在那個欄位裡。
  • 這次更新解決了影響磁碟分割區的問題。 你的系統可能會停止回應。 如果你將已刪除的分割區增加空間到現有的 BitLocker 分割區，就會發生這種情況。
  • 此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 AppID 標籤政策可能會大幅延長裝置啟動所需的時間。
  • 這次更新解決了導致裝置在 60 秒後自動關機的問題。 這種情況發生在你使用智慧卡在遠端系統上進行認證時。
  • 此更新解決了影響智慧卡圖示顯示的問題。 登入時這個圖示不顯示。 這種情況發生在智慧卡上有多張憑證時。
  • 此更新解決了影響 Active Directory 網域控制器的問題。 當你建立新使用者時，他們會回報DS_BUSY錯誤。 這種情況僅發生在主要網域控制器模擬器 (PDCe) 。
  • 此更新解決了影響 Windows 本地管理員密碼解決方案 (Windows LAPS) 的問題。 LAPS 帳號無法使用。 如果密碼的年齡超過裝置最大年齡政策允許的年齡，就會發生這種情況。
  • 此更新解決了影響 Kerberos 鑰匙分發中心 (KDC) 的問題。 在信任推薦時會回傳 KDC_ERR_S_PRINCIPAL_UNKNOWN 錯誤，這是錯誤的。
  • 此更新解決了影響 msDS-KeyCredentialLink 屬性的問題。 在某些情況下，它被更新得不應該更新。
  • 這次更新解決了導致 lsass.exe 停止回應的問題。 因此會產生重新啟動迴圈。
  • 此更新解決了影響 KDS) (金鑰分發服務的問題。 如果需要 LDAP 轉介，該流程不會在所需時間內開始。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2024年1月安全匯報。

Windows Server 2022 服務堆疊更新 - 20348.2200

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆 因應措施
安裝 KB5034129 之後，例如 Microsoft Edge 等以 Chromium 為基礎的網際網路瀏覽器可能無法正確開啟。 受此問題影響的瀏覽器可能會顯示白色畫面，開啟時會失去反應。具備瀏覽器專屬影像檔案執行選項 (IFEO) 的裝置可能會受到此問題影響。 當在 Windows 登錄中找到 Microsoft Edge (msedge.exe) 或其他以 Chromium 為基礎的瀏覽器專案時，可能會發生問題。 登錄專案可由開發人員工具建立，也可以在某些適用於瀏覽器的偵錯和診斷設定時建立。 這個問題已在 KB5034770 中解決。 有些人可能正在使用 2024 年 2 月 13 日之前的更新。 如果你遇到這個問題，請使用以下的解決步驟。你可以透過移除 Windows 登錄檔中與影像檔案執行選項相關的某些金鑰來避免這個問題。重要 本文包含如何修改登記冊的資訊。 請務必先備份登錄，再進行修改。 請確定在發生問題時您知道如何還原登錄。 欲了解更多如何備份、還原及修改登錄檔的資訊，請參閱 《如何在 Windows 中備份與還原登錄檔》。請依照以下步驟修改 Windows 登錄檔。

  1. 開啟 Windows 登錄編輯程式。 開啟 Windows [開始] 選單並輸入 regedit。 從結果中選取 [登錄編輯程式]。

  2. 移至登錄位置 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\。 在 [檔案] 選單下方的路徑欄位中輸入此位置，或使用編輯程式的左側面板尋找該路徑。 在編輯程式中展開此路徑。

  3. 在該位置，尋找與使用中 (以資料夾圖示表示) 之瀏覽器相關的登錄機碼。 機碼名稱的範例包括適用於 Microsoft Edge 的 chrome.exe 或 msedge.exe。 按下機碼。

  4. 檢查右側面板，其中包含與機碼相關聯的值。

    1. 如果右側面板只包含標題為「 (預設) 」的值，請放心移除登錄機碼。 以滑鼠右鍵按下編輯程式左側面板中的機碼，然後選取 [刪除]。 完成之後，重新啟動裝置。 這應該能解決此問題，且瀏覽器應該會如預期般開啟。
    2. 如果右側面板除了標題為「 (預設) 」的值之外，還包含數個值，您仍然可以移除此瀏覽器的登錄機碼並重新啟動裝置來解決問題。 不過，請注意，這麼做可能會移除與開啟或啟動瀏覽器流程相關聯的設定。
我們正努力研究解決方法，並會在即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

離線作業系統映像服務的前提條件：

請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Microsoft Server 作業系統-21H2
分類：安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單，請下載 檔案資訊以進行累積更新5034129。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.2200的檔案資訊。