2024 年 9 月 10 日 - KB5043055 (OS 内部版本 25398.1128)

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关 Windows Server 版本 23H2 的概述，请参阅其更新历史记录页。

改进

此安全更新程序包括质量改进。下面是此更新在安装此知识库时解决的关键问题的摘要。如果有新功能，也会列出这些功能。括号中的粗体文本表示我们记录的更改的项目或区域。

[Windows Installer] 修复应用程序时，用户帐户控制 (UAC) 不会提示输入凭据。安装此更新后，UAC 将提示输入更新。因此，必须更新自动化脚本。应用程序所有者必须添加“防护”图标。它指示该过程需要完全的管理员访问权限。若要关闭 UAC 提示符，请将 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 注册表值设置为 1。此更新中的更改可能会影响 Windows Installer 自动修复;请参阅应用程序复原：解锁 Windows Installer 的隐藏功能。
[BitLocker] 可能无法解密 BitLocker 数据驱动器。当你将驱动器从较新版本的 Windows 移动到较旧版本时，会发生此情况。
[统一写入筛选器 (UWF) Windows Management Instrumentation (WMI) ] API 调用它们以关闭或重启系统会引发拒绝访问异常。
[Azure 虚拟桌面] 死锁会阻止你登录到会话。

有关安全漏洞的详细信息，请参阅安全更新指南和 2024 年 9 月安全汇报。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

Microsoft 目前不知道此更新的任何问题。

安装此更新之前

Microsoft现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

可用	下一步
是	无。此更新将从 Windows 更新自动下载并安装，Microsoft更新。

可用	下一步
是	无。将根据配置的策略，从 Windows 更新 for Business 自动下载并安装此更新。

可用	下一步
是	若要获取此更新的独立包，请转到Microsoft更新目录网站。

可用

下一步

是

如果按如下所示配置产品和分类，此更新将自动与 Windows Server Update Services (WSUS) 同步：

产品：Microsoft服务器操作系统-21H2

分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5043055的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5043107) - 版本 25398.1128 的文件信息。