2024 年 5 月 14 日 - KB5037781 (作業系统组建 25398.887)

套用到
Windows Server, version 23H2

注意

關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲了解 Windows Server 版本 23H2 的概覽,請參閱其更新歷史頁面

改善

此安全性更新包括品質改善。 安裝這個知識庫時:

  • 這次更新解決了影響 IE 模式的問題。 當有開啟的模態對話框時,網頁會如預期般停止運作。

  • 這次更新解決了影響 IE 模式的問題。 它停止回應。 當你在空白文字框有焦點且開啟插入點瀏覽時,按下左方向鍵就會發生這種情況。

  • 此更新解決了影響 群組原則 編輯器中 Wi-Fi Protected Access 3 (WPA3) 的問題。 HTML 預覽顯示失敗。

  • 此更新解決了影響 pktmon) 封包監控 (的問題。 它比較不可靠。

  • 這次更新解決了伺服器在你移除網域後會遇到的問題。 Get-LocalGroupMember 指令檔會回傳一個例外。 如果本地群組包含網域成員,就會發生這種情況。

  • 此更新影響下一個安全記錄 3 (NSEC3) 遞迴解析器中的驗證。 目前的運算上限為 1,000 次。 一次計算等同於一次迭代驗證一個標籤。 DNS 伺服器管理員可以更改預設的運算次數。 要做到這點,請使用下方的登錄檔設定。

    • 姓名: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
    • 類型:DWORD
    • 預設值:1000
    • 最大:9600
    • 最小:1
  • 這次更新解決了你在日文輸入時可能影響游標的問題。 游標可能會移動到意想不到的位置。

  • 這次更新解決了影響游標的問題。 在某些截圖場景中,移動會延遲。 當你使用遠端桌面協定 (RDP) 時,這點尤其明顯。

  • 此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。

  • 此更新解決了影響受信任平台模組 (TPM) 的問題。 在某些裝置上,初始化時無法正確。 因此,基於TPM的劇本停止運作。

  • 此更新解決了影響 Active Directory 的問題。 綁定到 IPv6 位址的請求會失敗。 當請求者未加入網域時,就會發生這種情況。

  • 此更新解決了可能影響虛擬安全模式 (VSM) 情境的問題。 他們可能會失敗。 這些情境包括 VPN、Windows Hello、憑證保護(Credential Guard)和 Key Guard。

  • 此更新解決了可能影響網域控制器 (DC) 的問題。 NTLM 認證流量可能會增加。

  • 這次更新解決了一個已知可能導致 VPN 連線失敗的問題。 這會在你安裝 2024 年 4 月 9 日或之後的更新後發生。

  • 此更新影響 Windows Defender 應用程式控制 (WDAC) 。 這次更新解決了一個可能導致部分應用程式在套用 WDAC Application ID 政策時失敗的問題。

欲了解更多安全漏洞資訊,請參閱安全更新指南2024年5月安全匯報

Windows Server,版本 23H2 服務堆疊更新 - 25398.880

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Microsoft Server 作業系統-21H2
分類:安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新5037781的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU版本25398.880的檔案資訊