2023 年 11 月 14 日 — KB5032202 (OS 内部版本 25398.531)

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关 Windows Server 版本 23H2 的概述，请参阅其更新历史记录页。

改进

此安全更新程序包括质量改进。安装此 KB 时：

此更新支持夏令时 (叙利亚的 DST) 更改。若要了解详细信息，请参阅 2022 年叙利亚 DST 更改的临时指南。
此更新改变了乌克兰首都从基辅到基辅的拼写。
此更新解决了影响 Application Virtualization (App-V) 环境的问题。其中复制操作停止工作。安装 2023 年 4 月更新后会发生这种情况。
此更新解决了阻止外部连接的问题。当你设置 Kubernetes 负载均衡服务并打开会话相关性时，将发生这种情况。
此更新会影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。它添加了面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序。
此更新解决了影响 Windows LAPS 的问题。其 PasswordExpirationProtectionEnabled 策略无法启用此设置。
此更新解决了影响 COM+ 组件的问题。它可能会停止响应。这是因为在激活 COM+ 实时 (JIT) 期间出现死锁。但是，对于此版本的 Windows，此更新的这一部分默认处于关闭状态。如果存在此问题，则必须联系 Microsoft 支持部门以将其打开。

有关安全漏洞的详细信息，请参阅安全更新指南和 2023 年 11 月安全汇报。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

Microsoft 目前不知道此更新的任何问题。

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新

发布频道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。此更新会通过 Windows 更新自动下载并安装。
Windows Update for Business	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果你按以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：产品：Microsoft Server 操作系统-21H2 分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5032202的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 25398.521。