注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全性更新包括品質改善。 以下是安裝此知識庫時，此更新解決的關鍵問題摘要。 如果有新功能，也會列出來。 括號內的粗體字表示我們正在記錄的變更項目或區域。
- [任務管理器] 修正：設定程序親和度時，CPU 索引號碼可能有誤。 這種情況發生在擁有兩個或以上非均勻記憶體存取 (NUMA) 節點的伺服器上。
- [GB18030-2022] 此更新新增對此修正案的支持。
- [記憶體洩漏] 修正：洩漏發生在預測輸入點子出現時。
- [裝置健康檢測]修正：當你從 Windows Server 2016 升級時，一個關鍵項目不見了。 因此，服務會失效。
- [Windows 核心有漏洞驅動程式阻擋清單檔案 (DriverSiPolicy.p7b) ] 此更新增加了面臨「自帶易受驅動程式」 (BYOVD) 攻擊風險的驅動程式名單。
- [名錄名單] 修正：若目錄中有長目標名稱的符號連結，此方法可能會失敗。
- [綁定過濾器驅動程式] 已修復：系統在存取符號連結時可能會停止回應。
- [數位/類比轉換器 (DAC) (已知問題) ] 已修正：你可能會遇到 USB 音訊裝置的問題。 當你使用基於 USB 1.0 的 DAC 音訊驅動程式時，這種情況更常見。 USB 音訊裝置可能會停止運作，導致播放停止。
- [USB攝影機聲] 已解決：你的裝置無法辨識攝影機開啟狀態。 此問題發生在安裝 2025 年 1 月的安全更新後。
- [USB 音訊裝置驅動程式] 已修正：出現代碼 10 的錯誤訊息：「此裝置無法啟動」。 這種情況發生在你連接某些外部音訊管理裝置時。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2025年2月安全匯報。
Windows Server 2022 服務堆疊更新 (KB5050117) - 20348.3081
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
開放安全殼服務
Citrix
已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 此問題在使用 Citrix Session Recording Agent (SRA) 版本 2411 的裝置上被觀察到。 此應用程式的 2411 版已於 2024 年 12 月發行。
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。
System Guard 執行時監控器代理服務
[Windows 事件檢視器] 可能會在已安裝 2025 年 1 月 14 日或更新版本的 Windows 更新的裝置上顯示與 SgrmBroker.exe 相關的錯誤。 此錯誤可在 Windows 日誌 > 系統中以事件 7023 形式找到，文字類似「系統守護執行時監控代理服務以以下錯誤終止：%%3489660935」。
只有在密切監視 [Windows 事件檢視器] 時，才能觀察到此錯誤。 否則不會顯示提示，也不會顯示為對話方塊或通知。
SgrmBroker.exe 參照 [系統防護執行階段監視器服務人服務]。 此服務原本是針對 Microsoft Defender 建立，但已長時間不屬於其作業的一部分。 雖然 2025 年 1 月 14 日發行的 Windows 更新與這項服務的初始化相衝突，但不應對效能或功能造成任何影響。 此問題不會對裝置的安全性層級造成任何變化。 此服務已在其他支援的 Windows 版本中停用，且 SgrmBroker.exe 目前沒有任何作用。
注意: 您不需要手動啟動此服務，也不需要以任何方式進行設定 (這樣做可能會在不必要的情況下觸發錯誤)。 未來的 Windows 更新將會調整此服務所使用的元件和 SgrmBroker.exe。 因此，請勿嘗試手動卸載或移除此服務或其元件。
如何取得此更新
安裝此更新前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的前提條件：
請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。 如果沒有，請先在離線媒體安裝，再安裝最新更新。 本LCU將SSU版本更新為20348.1960。 這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可取得 | 下一步 |
|---|---|
| 是 | 無。 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載 累積更新5051979的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5050117) - 版本 20348.3081 的檔案資訊。