注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全性更新包括品質改善。 安裝這個知識庫時：
此更新解決了一個已知問題，可能影響域控制器 (DC) 。 NTLM 認證流量可能會增加。
這次更新解決了影響 IE 模式的問題。 當有開啟的模態對話框時，網頁會如預期般停止運作。
這次更新解決了影響 IE 模式的問題。 它停止回應。 當你在空白文字框有焦點且開啟插入點瀏覽時，按下左方向鍵就會發生這種情況。
此更新解決了影響 群組原則 編輯器中 Wi-Fi Protected Access 3 (WPA3) 的問題。 HTML 預覽顯示失敗。
這次更新解決了伺服器在你移除網域後會遇到的問題。 Get-LocalGroupMember 指令檔會回傳一個例外。 如果本地群組包含網域成員，就會發生這種情況。
此更新影響下一個安全記錄 3 (NSEC3) 遞迴解析器中的驗證。 目前的運算上限為 1,000 次。 一次計算等同於一次迭代驗證一個標籤。 DNS 伺服器管理員可以更改預設的運算次數。 要做到這點，請使用下方的登錄檔設定。
- 姓名： \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
- 類型：DWORD
- 預設值：1000
- 最大：9600
- 最小：1
這次更新解決了一個影響網路的問題。 當憑證過期時會發生錯誤。
這次更新解決了使用 LoadImage () 載入俯視位圖時會出現的問題。 若位圖高度為負，影像無法載入，函式回傳 NULL。
此更新包含對 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 這也增加了面臨「自帶易受駕駛者」 (BYOVD) 攻擊風險的駕駛人名單。
這次更新解決了一個影響非網域工作站的問題。 當你從它連接到共享並使用 IPV6 位址時，會出現錯誤訊息「ERROR_BAD_NET_NAME」。
這次更新解決了一個已知可能導致 VPN 連線失敗的問題。 這會在你安裝 2024 年 4 月 9 日或之後的更新後發生。
此更新解決了可能影響虛擬安全模式 (VSM) 情境的問題。 他們可能會失敗。 這些情境包括 VPN、Windows Hello、憑證保護（Credential Guard）和 Key Guard。
此更新解決了影響多森林部署中群組原則資料夾重定向的問題。 這個問題會阻止你從目標網域中選擇群組帳號。 因此，你無法對該網域套用進階資料夾重定向設定。 此問題發生在目標網域與管理員使用者的網域有單向信任時。 此問題影響所有增強安全管理員環境 (ESAE) 、強化森林 (HF) 或 PAM) 部署 (特權存取管理。
此更新影響 Windows Defender 應用程式控制 (WDAC) 。 這次更新解決了一個可能導致部分應用程式在套用 WDAC Application ID 政策時失敗的問題。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2024年5月安全匯報。
Windows Server 2022 服務堆疊更新 - 20348.2461
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新後，您可能無法 更改使用者帳號的頭像。嘗試透過「 開始>設定>帳戶>」 按鈕更改個人照片，並在 「建立你的照片」中點選「 瀏覽」時， 可能會收到帶有錯誤代碼0x80070520的錯誤訊息。 | 經過進一步調查，我們認為這個問題對這個 Windows 版本的影響非常有限甚至沒有。如果你的裝置遇到這個問題，請聯絡 Windows 客服 尋求協助。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的前提條件：
請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Microsoft Server 作業系統-21H2 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載 累積更新5037782的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.2461的檔案資訊。