注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全性更新包括品質改善。 安裝這個知識庫時：
此更新解決了影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們無法以正確的方式回傳虛擬機上的網路資料。
此更新解決了影響 fontdrvhost.exe的問題。 當你使用 Compact Font Format 版本 2 (CFF2) 字型時，它會停止回應。
此更新解決 了ctfmon.exe中的記憶體洩漏。
此更新解決 了TextInputHost.exe中的記憶體洩漏。
此更新解決了影響受保護內容的問題。 它阻止了跨程序視窗的建立。 因為這次更新，你可以繼續使用像 WebView2 這類程式的非流程主機，放在受保護的頂層視窗下。
這次更新解決了影響觸控螢幕的問題。 當你使用多台螢幕時，它們就無法正常運作。
此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 它的「允許」政策可能會阻止某些二進位檔執行。
此更新影響 UEFI) 安全開機系統 (統一擴充韌體介面（Unified Extensible Firmware Interface）。 它會在 Secure Boot DB 變數中新增一份更新的簽章憑證。 你現在可以選擇這個改變。 更多細節請參見 KB5036210。
此更新解決了一個影響裝置元資料下載的問題。 Windows 元資料與網際網路服務 (WMIS) 透過 HTTPS 下載變得更安全。
此更新解決了影響 LSASS) 地方安全機構子系統服務 (的問題。 可能會失效。 這會發生在你存取 Active Directory 資料庫時。
此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
此更新解決了影響憑證授權中心（Certificate Authority）snap-in的問題。 你無法選擇「Delta CRL」選項。 這會阻止你使用 GUI 發佈 Delta CRL。
這次更新解決了一個影響本地帳號的問題。 你無法登入 Windows LAPS 管理的帳號。 如果你設定了「互動登入時需要智慧卡」政策，就會發生這種情況。
此更新解決了影響 SMB) 連線 (伺服器訊息區塊的問題。 當以下所有條件都成立時，它們會斷線：
- 你要更改用戶端和伺服器加密密碼清單，從預設值開始。
- 客戶端與伺服器之間沒有任何共通的密碼。
- SMB 加密尚未被使用。
- 採用多通道配置，如 RDMA。
此更新解決了 SMB 透過快速 UDP 網路連線 (QUIC) 的問題。 如果 445 埠被封鎖，它就會停止回應。
此更新變更了 Active Directory 使用者 & 電腦中的一個設定。 預設情況下，Snap-in 現在會使用 X509IssuerSerialNumber 的強憑證映射。 它不使用 x509IssuerSubject 的弱映射。
此更新解決了影響 Chromium 網路瀏覽器（如 Microsoft Edge）的已知問題。 它們可能無法正確開啟。 它們也可能顯示白色螢幕，打開時就不再回應。 具備瀏覽器專屬影像檔案執行選項 (IFEO) 的裝置也可能遇到此問題。 此外，當 Windows 登錄檔中有 Chromium 瀏覽器的條目時，也可能發生這個問題。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2024年2月安全匯報。
Windows Server 2022 服務堆疊更新 - 20348.2305
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的前提條件：
請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Microsoft Server 作業系統-21H2 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載累積 更新資訊5034770。
如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20348.2305 的檔案資訊。