2024 年 6 月 11 日 — KB5039225 (OS 内部版本 10240.20680)

重要信息

• 此更新解决了 Windows 操作系统的安全问题。 

改进 

此安全更新程序包括质量改进。 安装此 KB 时： 

• 此更新解决了影响 lsass.exe的问题。 它停止响应。 在 Windows 服务器上安装 2024 年 4 月安全更新后，会出现这种情况。

• 此更新解决了影响 lsass.exe的问题。 它会泄漏内存。 在本地安全机构 (域策略) 远程协议 (LSARPC) 调用期间发生此情况。

• 从此更新开始，文件资源管理器会将 Web (MoTW) 标记添加到来自不受信任位置的文件和文件夹。 当 MapUrlToZone 将文件分类为“Internet”时，该文件也会获取此标记。 由于此更改，“LastWriteTime”时间戳已更新。 这可能会影响某些依赖于文件复制操作的方案。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅新的 安全更新指南 网站和 2024 年 6 月安全更新。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性，以在安装 LCU 并应用Microsoft安全更新时缓解潜在问题。  有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。 

如果你使用的是 Windows 更新，系统会自动为你提供最新的 SSU (KB5039337) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

文件信息

有关此更新中提供的文件列表，请下载累积更新5039225的文件信息。