2024 年 2 月 13 日 — KB5034769 (作業系統組建 25398.709)

套用到
Windows Server, version 23H2

注意

關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲了解 Windows Server 版本 23H2 的概覽,請參閱其更新歷史頁面

改善

此安全性更新包括品質改善。 安裝這個知識庫時:

  • 新! 此更新影響軟體定義網路 (SDN) 。 你現在可以在 Windows 故障轉移叢集上部署 SDN。 Service Fabric SDN 部署仍在支援中。
  • 此更新解決了 Windows Management Instrumentation (WMI) 提供者追蹤中的句柄洩漏問題。 因此,當你部署叢集時,WMI 指令會在隨機階段失敗。
  • 此更新解決了影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們無法以正確的方式回傳虛擬機上的網路資料。
  • 此更新解決了影響 fontdrvhost.exe的問題。 當你使用 Compact Font Format 版本 2 (CFF2) 字型時,它會停止回應。
  • 這次更新解決了一個影響叢集的問題。 它會阻止你用網路空管註冊叢集。 這會在你設定代理伺服器使用網路 ATC 之後發生。 這個問題也會讓預設代理設定無法清除。
  • 這次更新解決了TextInputHost.exe 的記憶體洩漏 問題。 這次洩漏可能導致許多天未重啟的裝置的文字輸入功能停止運作。
  • 這次更新解決了影響觸控螢幕的問題。 當你使用多台螢幕時,它們就無法正常運作。
  • 此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
  • 此更新影響 UEFI) 安全開機系統 (統一擴充韌體介面(Unified Extensible Firmware Interface)。 它會在 Secure Boot DB 變數中新增一份更新的簽章憑證。 你現在可以選擇這個改變。 更多細節請參見 KB5036210
  • 這次更新解決了執行按鈕 重置後出現的問題。 你無法設定 Windows Hello 臉部辨識。 這影響了啟用 Windows 增強登入安全 (ESS) 的裝置。
  • 此更新解決了一個影響裝置元資料下載的問題。 Windows 元資料與網際網路服務 (WMIS) 透過 HTTPS 下載變得更安全。
  • 此更新解決了影響 LSASS) 地方安全機構子系統服務 (的問題。 可能會失效。 這會發生在你存取 Active Directory 資料庫時。
  • 此更新解決了影響憑證授權中心(Certificate Authority)snap-in的問題。 你無法選擇「Delta CRL」選項。 這會阻止你使用 GUI 發佈 Delta CRL。

欲了解更多安全漏洞資訊,請參閱安全更新指南2024年2月安全匯報

Windows Server,版本 23H2 服務堆疊更新 - 25398.700

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Microsoft Server 作業系統-21H2
分類:安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新資訊5034769

如需服務堆疊更新中提供的檔案清單,請下載 SSU 版本 25398.700 的檔案資訊