注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全性更新包括品質改善。 安裝這個知識庫時：
新！ 此更新影響 SMB (快速 UDP 網際網路連線 (QUIC) 上的伺服器訊息區塊) 。 它啟用了 SMB over QUIC 用戶端憑證認證功能。 管理員可以用它來限制哪些客戶端能透過 QUIC 伺服器存取 SMB。 欲了解更多，請參閱 Windows Server 中配置 SMB over QUIC 用戶端存取控制。
新！ LCU將不再使用反向差速器。 客戶端會產生播放 delta。 此變更將有助於將LCU包裝尺寸減少約20%。 這個改變也帶來了一些優勢。 它：
- 減少頻寬使用量
- 提供更快的下載速度
- 最小化網路流量
- 能提升慢速連線的效能。
此更新影響的是 Windows 版本的 curl.exe 。 版本號現為 8.7.1。
此更新解決了影響 Outlook 與 OneNote 的問題。 他們的搜尋功能停止運作。 這發生在你使用 Azure 虛擬桌面 (AVD) 時。
此更新解決了影響 lsass.exe的問題。 它停止回應。 這會在你安裝 2024 年 4 月的安全更新到 Windows 伺服器之後發生。
此更新解決了影響 Windows Hello 企業版的問題。 你不能用它來在某些應用程式上驗證 Entra ID。 這發生在使用 Web Access Management (WAM) 。
此更新解決了影響 Microsoft Entra ID 帳號的問題。 裝置無法認證第二個裝置。 這會發生在你安裝 Windows 更新（日期為 2023 年 11 月 13 日）之後。
這次更新解決了影響 Microsoft Edge 的問題。 網路選項資料設定的介面不對。
此更新解決了影響 儲存空間直接存取 (S2D) 與遠端直接記憶體存取 (RDMA) 的問題。 當你在網路中搭配 SMBdirect 使用它們時，網路就會失效。 你也會失去管理叢集的能力。
這次更新解決了一個影響容器的問題。 它們不會超越「容器創建」狀態。
此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 它能防止在套用超過 32 項政策時發生停止錯誤。
這次更新解決了一個可能讓你的系統無法從休眠狀態恢復的問題。 這會在你開啟 BitLocker 之後發生。
此更新解決了影響 Windows Defender 應用程式控制 (WDAC) 的問題。 此問題會將未簽署的 WDAC 政策複製到 EFI) 磁碟分割區 (可擴充韌體介面。 它保留給已簽署的保單。
此更新解決了影響強化快速重連的問題。 它失敗了。 這種情況發生在你搭配第三方遠端桌面協定 (RDP) 供應商一起使用時。
此更新解決了影響遠端桌面會話主機 (RD會話主機) 的問題。 當大量使用者登入時，會發生死結。
此更新解決了影響 dsamain.exe的問題。 它停止回應。 當知識一致性檢查器 (KCC) 執行評估時，就會發生這種情況。
此更新解決了影響 lsass.exe的問題。 它會洩漏記憶體。 這發生在 LSARPC) 呼叫 (區域政策) 遠端協定 (期間。
這次更新解決了一個影響核心堆疊的問題。 可能會溢出來。 因此，虛擬機可能會提前關閉。
從這次更新開始，檔案總管 在來自不受信任位置的檔案和資料夾上新增了 Mark of the Web (MoTW) 標籤。 當 MapUrlToZone 將檔案分類為「網際網路」時，該檔案也會帶有此標籤。 因此，「LastWriteTime」時間戳記會被更新。 這可能會影響某些依賴檔案複製操作的情境。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2024年6月安全匯報。
Windows Server 2022 服務堆疊更新 (KB5039343) - 20348.2522
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新後，您可能無法 更改使用者帳號的頭像。嘗試透過「 開始>設定>帳戶>」 按鈕更改個人照片，並在 「建立你的照片」中點選「 瀏覽」時， 可能會收到帶有錯誤代碼0x80070520的錯誤訊息。 | 經過進一步調查，我們認為這個問題對這個 Windows 版本的影響非常有限甚至沒有。如果你的裝置遇到這個問題，請聯絡 Windows 客服 尋求協助。 |
| 安裝此更新後，你可能會在雲端 SQL 伺服器上看到問題，Azure Synapse SQL 無伺服器池資料庫會顯示為「復原待處理」狀態。 此問題更可能影響使用 Customer-Managed Key (CMK) 及專用 SQL 池Azure Synapse環境。 | 這個問題在 KB5041054中都有討論。 |
| 裝置可能會遇到 Microsoft 365 Defender 的問題。 網路偵測與回應 (NDR) 服務可能會發生問題，導致網路資料報告中斷。 IT 系統管理員可能會在位於 Microsoft 365 系統管理中心的服務健康狀態頁面上看到通知，確認他們受到此問題的影響。 也可在服務健康狀態頁面中看到 NDR 的狀態。 | 這個問題已在 KB5041160 中解決。 |
如何取得此更新
安裝此更新前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的前提條件：
請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可取得 | 下一步 |
|---|---|
| 是 | 無。 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載 檔案資訊以進行累積更新5039227。
欲查詢服務堆疊更新中提供的檔案清單，請下載 SSU (KB5039343) - 版本 20348.2522 的檔案資訊。