2024 年 2 月 13 日 — KB5034769 (OS 内部版本 25398.709)

改进 

此安全更新程序包括质量改进。 安装此 KB 时： 

• 新增功能！ 此更新会影响软件定义的网络 (SDN) 。 现在可以在 Windows 故障转移聚类分析上部署 SDN。 Service Fabric SDN 部署仍受支持。

• 此更新解决了 Windows Management Instrumentation (WMI) 提供程序跟踪中的句柄泄漏问题。 因此，部署群集时，WMI 命令在随机阶段失败。

• 此更新解决了影响远程直接内存访问 (RDMA) 性能计数器的问题。 它们不会以正确的方式返回 VM 上的网络数据。

• 此更新解决了影响 fontdrvhost.exe的问题。 使用精简字体格式版本 2 (CFF2) 字体时，它会停止响应。

• 此更新解决了影响群集的问题。 它会阻止你使用网络 ATC 注册群集。 将代理设置为使用网络 ATC 后，会出现这种情况。 此问题还会阻止清除预设代理配置。

• 此更新解决了TextInputHost.exe 中的内存泄漏 问题。 泄漏可能会导致文本输入在多天未重启的设备上停止工作。

• 此更新解决了影响触摸屏的问题。 使用多个监视器时，它们无法正常工作。

• 此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。 它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。

• 此更新会影响统一可扩展固件接口 (UEFI) 安全启动系统。 它将续订的签名证书添加到安全启动数据库变量。 现在可以选择此更改。 有关详细信息，请参阅 KB5036210。

• 此更新解决了运行 一键重置后出现的问题。 无法设置Windows Hello面部识别。 这会影响已启用 Windows 增强登录安全性 (ESS) 的设备。

• 此更新解决了影响设备元数据下载的问题。 通过 HTTPS 从 Windows 元数据和 Internet 服务 (WMIS) 下载现在更安全。

• 此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。 它可能会停止工作。 访问 Active Directory 数据库时会发生此情况。

• 此更新解决了影响证书颁发机构管理单元的问题。 不能选择“增量 CRL”选项。 这会阻止你使用 GUI 发布增量 CRL。

有关安全漏洞的详细信息，请参阅安全更新指南和 2024 年 2 月安全汇报。 

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新

文件信息 

有关此更新中提供的文件列表，请下载累积更新5034769的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 25398.700。