2024 年 1 月 9 日 - KB5034121 (OS 内部版本 22000.2713)

2023 ^/10/10提醒某些版本的 Windows 11 版本 21H2 已于 2023 年 10 月 10 日终止服务。它们是家庭版、专业版、专业教育版和专业工作站版。在此日期之后，运行这些版本的设备将不会收到每月安全和质量更新。这些更新包含针对最新安全威胁的保护。

我们将继续支持 Windows 11 版本 21H2 的其余版本。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 11版本 21H2 的概述，请参阅其更新历史记录页。

备注按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

提示: 正在查找本月的视频？本文现介绍Windows 11版本 22H2 和 23H2。

重要信息

此安全更新包括改进。安装此 KB 时：

此更新解决了影响 ActiveX 滚动条的问题。它在 IE 模式下不起作用。
此更新解决了导致设备在 60 秒后关闭的问题。使用智能卡在远程系统上进行身份验证时，会出现这种情况。
此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。
此更新解决了影响智能卡图标显示的问题。登录时不显示图标。当智能卡上有多个证书时，会出现这种情况。
此更新解决了影响 BitLocker 仅数据加密的已知问题。移动设备管理 (MDM) 服务（如Microsoft Intune）可能无法获取正确的数据。在 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置时，会出现这种情况。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南网站和 2024 年 1 月安全汇报。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

Microsoft 目前不知道此更新的任何问题。

安装此更新前

Microsoft 将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (组合在一起。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新

发布频道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。此更新会通过 Windows 更新自动下载并安装。
Windows Update for Business	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：产品：Windows 11 分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5034121的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 22000.2710 的文件信息。