注意
新消息 2024/3/22
重要 如果您打算在網域控制器 (DC) 安裝此更新，我們強烈建議您 (2024 年 3 月 22 日安裝 KB5037422) 。 這次帶外更新解決了影響 LSASS) 地方安全機構子系統服務 (已知問題。 它可能會洩漏 DC 的記憶體。
注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全性更新包括品質改善。 安裝這個知識庫時：
此更新影響了由 MDM) 提供者 (行動裝置管理的 Active Directory 網域。 它們可以從「相容模式」切換到強憑證映射模式「執行模式」。 為此，他們可以允許 KDC) (Active Directory Key Distribution Center 讀取 SAN) 主體替代名稱 (SID) 的使用者安全識別碼 (SID。 接著，服務提供者可以填入這些數值。 若要深入了解，請參閱：
- KB5014754：Windows 網域控制器上的憑證認證變更
- SAN URI 憑證強映射預覽KB5014754
- CVE-2022-34691、CVE-2022-26931 及 CVE-2022-26923
這次更新解決了影響觸控鍵盤的問題。 在開箱體驗 (OOBE) 時可能看不到。
這次更新解決了一個導致故障排除失敗的問題。 這發生在你使用 Get Help 應用程式時。
此更新解決了影響遠端桌面網頁驗證的問題。 你可能無法連接到主權雲端端點。
此更新影響 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell資料夾。 你的裝置現在可以設定並維持正確的預設權限。
此更新解決了 HNS) 主機網路服務 (記憶體配置問題。 這會導致記憶體使用率很高。 這也影響服務和艙體部署。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2024年3月安全匯報。
Windows Server 2022 服務堆疊更新 - 20348.2334
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新後，LSASS (地方安全主管子系統服務) 域控制器 (DC) 可能會發生記憶體洩漏。 當本地部署及雲端的 Active Directory 網域控制器服務 Kerberos 認證請求時，會觀察到此現象。 嚴重的記憶體洩漏可能導致 LSASS 當機，進而觸發底層網域控制器 (DC) 的非排程重啟。 |
這個問題在KB5037422中有討論 。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的前提條件：
請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Microsoft Server 作業系統-21H2 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載 累積更新資訊5035857。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.2334的檔案資訊。