2024 年 7 月 9 日 - KB5040438 (作業系統組建 25398.1009)

套用到
Windows Server, version 23H2

注意

關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲了解 Windows Server 版本 23H2 的概覽,請參閱其更新歷史頁面

改善

此安全性更新包括品質改善。 以下是安裝此知識庫時,此更新解決的關鍵問題摘要。 如果有新功能,也會列出來。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [缺少應用程式與功能]升級到 Windows 11 後,有些應用程式和功能會消失。
  • [BCryptSignHash API (已知問題) ] 因此,API 回傳「STATUS_INVALID_PARAMETER」。 當呼叫者使用 NULL 填充輸入參數來進行 RSA 簽章時,就會發生這種情況。 當使用 Customer-Managed Key (CMK) 時,例如Azure Synapse專用 SQL 池,這個問題更可能發生。
  • [輸入法編輯器 (IME) ] 候選人名單未顯示或顯示在錯誤位置。
  • [Windows Presentation Foundation (WPF) ] 一個 (HID) 描述符的畸形人機介面裝置會導致 WPF 停止回應。
  • [字跡面板與觸控鍵盤聲] 使用繪圖筆時不會顯示這些問題。
  • [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] 這是一個新的登錄檔金鑰。 當你把它的值設為 1 (或非零的數字) 時,顯示模式切換動畫就會關閉。 如果值為 0 或鍵不存在,動畫會被設定為開啟。
  • [遠端桌面多點伺服器] 競爭條件會導致服務停止回應。
  • [Windows 本地管理員密碼解決方案 (LAPS) ] 其 PAA (後認證行動) 不會在寬限期結束時發生。 相反地,它們會在重新啟動時發生。
  • [遠端認證撥入用戶服務 (RADIUS) 協議] 這個問題與MD5碰撞有關。 更多資訊請參見 KB5040268
  • [BitLocker] 此更新將 PCR 4 加入 PCR 7 與 11,作為預設的安全開機驗證設定檔。 更多資訊請參閱 CVE-2024-38058
  • 此更新改變了 IT 管理員如何設定檔案捷徑圖示的遠端路徑 (。LNK 檔案) 。 現在的設定要求你設定「允許在檔案捷徑圖示中使用遠端路徑」這個政策。 如果你沒有設定這個政策,安裝此更新或後續更新後,開始選單、Windows 桌面和工作列上的圖示將無法呈現。

欲了解更多安全漏洞資訊,請參閱安全更新指南2024年7月安全匯報

Windows Server,版本 23H2 服務堆疊更新 (KB5040560) - 25398.1000

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆 因應措施
安裝 2024 年 7 月 9 日的 Windows 安全更新後,啟動裝置時可能會看到 BitLocker 恢復 畫面。 此畫面通常不會在 Windows Update 後出現。 如果你在設定中的隱私 & 安全>裝置加密中啟用裝置加密選項,會比較容易遇到這個問題。 由於此問題,系統可能會提示您從 Microsoft 帳戶輸入修復金鑰,以解除鎖定磁碟機 這個問題已在 KB5041573 中解決。

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可取得 下一步
無。 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。

注意

如果你想拆除 LCU

安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages

Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新資訊5040438

如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5040560) - 版本 25398.1000 的檔案資訊