2024 年 2 月 13 日 - KB5034766 (操作系统组建 22000.2777)

如需 Windows 更新術語的相關信息，請參閱關於 Windows 更新類型和每月品質更新類型的文章。如需 Windows 11 版本 21H2 的概觀，請參閱其更新記錄頁面。

附註請依照@WindowsUpdate，瞭解新內容何時發佈至 Windows 版本健康情況儀錶板。

提示: 正在尋找本月的影片嗎？現在已在 Windows 11 版本 22H2 和 23H2 的文章中。

重點

此安全性更新包含改進。當您安裝此 KB 時：

此更新解決會影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。它們不會以正確的方式傳回 VM 上的網路數據。
此更新解決會影響 fontdrvhost.exe的問題。當您使用精簡字型格式版本 2 (CFF2) 字型時，它會停止回應。
此更新解決 ctfmon.exe中記憶體遺漏的問題。
此更新解決 TextInputHost.exe中記憶體遺漏的問題。
此更新會影響整合可擴展固件介面 (UEFI) 安全開機系統。它會將更新的簽署憑證新增至安全開機 DB 變數。您現在可以選擇進行這項變更。如需詳細數據，請參閱KB5036210。
此更新解決會影響裝置元數據下載的問題。透過 HTTPS 從 Windows 元數據和因特網服務 (WMIS) 下載現在更加安全。
此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。它可能會停止運作。當您存取 Active Directory 資料庫時，就會發生這種情況。
此更新解決影響 Windows Defender 應用程式控制 (WDAC) 的問題。其「允許」原則可能會封鎖某些二進位檔的執行。
此更新解決會影響證書頒發機構單位嵌入式管理的問題。您無法選取 [Delta CRL] 選項。這會阻止您使用 GUI 發佈 Delta CRL。
此更新會變更 Active Directory 使用者 & 電腦中的設定。根據預設，嵌入式管理現在使用 X509IssuerSerialNumber 的強憑證對應。它不會使用 x509IssuerSubject 的弱式對應。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2024 年 2 月安全性匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

Microsoft 目前尚未發現此更新有任何問題。

安裝此更新之前

Microsoft 將適用於您操作系統的最新維護堆疊更新 (SSU) 與 LCU) 的最新累積更新 (結合。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：產品：Windows 11 分類：安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令行選項，並使用 LCU 套件名稱做為自變數。您可以使用下列命令找到套件名稱： DISM /online /get-packages。

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。安裝之後，您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新5034766的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 22000.2770 的檔案資訊。