注意
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows Server 版本 23H2 的概覽,請參閱其更新歷史頁面。
改善
此安全性更新包括品質改善。 安裝這個知識庫時:
這次更新解決了影響 IE 模式的問題。 當有開啟的模態對話框時,網頁會如預期般停止運作。
這次更新解決了影響 IE 模式的問題。 它停止回應。 當你在空白文字框有焦點且開啟插入點瀏覽時,按下左方向鍵就會發生這種情況。
此更新解決了影響 群組原則 編輯器中 Wi-Fi Protected Access 3 (WPA3) 的問題。 HTML 預覽顯示失敗。
此更新解決了影響 pktmon) 封包監控 (的問題。 它比較不可靠。
這次更新解決了伺服器在你移除網域後會遇到的問題。 Get-LocalGroupMember 指令檔會回傳一個例外。 如果本地群組包含網域成員,就會發生這種情況。
此更新影響下一個安全記錄 3 (NSEC3) 遞迴解析器中的驗證。 目前的運算上限為 1,000 次。 一次計算等同於一次迭代驗證一個標籤。 DNS 伺服器管理員可以更改預設的運算次數。 要做到這點,請使用下方的登錄檔設定。
- 姓名: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- 類型:DWORD
- 預設值:1000
- 最大:9600
- 最小:1
這次更新解決了你在日文輸入時可能影響游標的問題。 游標可能會移動到意想不到的位置。
這次更新解決了影響游標的問題。 在某些截圖場景中,移動會延遲。 當你使用遠端桌面協定 (RDP) 時,這點尤其明顯。
此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
此更新解決了影響受信任平台模組 (TPM) 的問題。 在某些裝置上,初始化時無法正確。 因此,基於TPM的劇本停止運作。
此更新解決了影響 Active Directory 的問題。 綁定到 IPv6 位址的請求會失敗。 當請求者未加入網域時,就會發生這種情況。
此更新解決了可能影響虛擬安全模式 (VSM) 情境的問題。 他們可能會失敗。 這些情境包括 VPN、Windows Hello、憑證保護(Credential Guard)和 Key Guard。
此更新解決了可能影響網域控制器 (DC) 的問題。 NTLM 認證流量可能會增加。
這次更新解決了一個已知可能導致 VPN 連線失敗的問題。 這會在你安裝 2024 年 4 月 9 日或之後的更新後發生。
此更新影響 Windows Defender 應用程式控制 (WDAC) 。 這次更新解決了一個可能導致部分應用程式在套用 WDAC Application ID 政策時失敗的問題。
欲了解更多安全漏洞資訊,請參閱安全更新指南及2024年5月安全匯報。
Windows Server,版本 23H2 服務堆疊更新 - 25398.880
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Microsoft Server 作業系統-21H2 分類:安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單,請下載 累積更新5037781的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請下載 SSU版本25398.880的檔案資訊。