2023 年 5 月 9 日 - KB5026370 (作業系統組建 20348.1726)

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 新增功能！ 此更新會變更防火牆設定。 您現在可以設定應用程式群組規則。

• 此更新解決會影響 conhost.exe的問題。 它停止回應。

• 此更新會影響伊朗共和國。 更新支援政府從 2022 年起的日光節約時間變更順序。

• 此更新解決影響 32 位版本的 Windows 小算盤的問題。

• 此更新解決會影響在舊版 Intel 圖形驅動程式上使用 DirectX 的應用程式的問題。 您可能會收到 來自apphelp.dll的錯誤訊息。

• 更新解決傳送非預期密碼到期通知給使用者的問題。 當您將帳戶設定為使用「互動式登入時需要智慧卡」，並設定「啟用即將過期的 NTLM 機密」時，就會發生這種情況。

• 此更新解決影響 Microsoft Edge IE 模式的問題。 快顯視窗會在背景中開啟，而不是在前景中。

• 此更新解決影響軟體定義的網路 (SDN) 虛擬子網的問題。 刪除作業會建立錯誤。 這會停止刪除虛擬子網。

• 更新可解決影響 AzureService Fabric 容器的問題。 此變更預設為關閉。 若要啟用變更，請將 Globals.RouteResolutionOrderConfig 設 為 TRUE。 若要傳播值，請移動 VswitchService 和 SDNAPI 的主要節點。 設定值之後，此變更將套用至新的和目前的網路流量路由。  

• 此更新解決會影響受保護內容的問題。 當您將具有受保護內容的視窗最小化時，內容會在不應顯示時顯示。 當您使用工作列縮圖即時預覽時，就會發生這種情況。

• 此更新解決影響行動裝置管理 (MDM) 客戶的問題。 此問題會讓您無法列印。 這是因為例外狀況所造成。

• 此更新解決影響已簽署Windows Defender應用程式控制 (WDAC) 原則的問題。 它們不會套用至安全核心。 當您啟用安全開機時，就會發生這種情況。  

• 此更新解決影響應用程式控制Windows Defender的問題。 使用雜湊規則封鎖軟體的原則可能不會阻止軟體執行。

• 此更新適用于 Active Directory 同盟服務 (AD FS) 。 您可能需要重試驗證多次，才能成功登入。

• 此更新解決會影響執行 Set-AdfsCertificate 命令之帳戶的問題。 命令失敗。 如果帳戶沒有 DKM) 容器中相關分散式 Key Manager (讀取權限，就會發生這種情況。

• 此更新是針對 WINDOWS 本機系統管理員密碼解決方案 (LAPS) 中的競賽條件。 當地安全域子系統服務 (LSASS) 可能會停止回應。 當系統同時處理多個本機帳戶作業時，就會發生這種情況。 存取違規錯誤碼已0xc0000005。

• 此更新解決影響舊版的本機系統管理員密碼解決方案 (LAPS) 和新的 Windows LAPS 功能的問題。 他們無法管理已設定的本機帳戶密碼。 當您在有舊版 LAPS 原則的電腦上安裝 2023 年 4 月 11 日 Windows 更新之後，安裝舊版 LAPS .msi 檔案時，就會發生這種情況。 

• 此更新解決影響 SMB Direct 的問題。 使用多位元組字元集的系統可能無法使用端點。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和2023 年 5 月安全性匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5026370的檔案資訊。 

如需服務堆疊更新中提供的檔案清單，請下載SSU - 版本 20348.1720 的檔案資訊。