2024 年 4 月 9 日安全性更新 (KB5036909)
Applies To
Azure Local, version 22H2Release Date:
9/4/2024
Version:
操作系統組建 20349.2402
如需 Windows 更新術語的相關信息,請參閱關於 Windows 更新類型和每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀,請參閱其更新記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時:
-
新增功能! 此更新會影響商務用 Windows Hello。 IT 系統管理員現在可以使用行動裝置管理 (MDM) 來關閉使用者登入加入 Entra 的電腦時出現的提示。 若要這麼做,他們可以開啟 [DisablePostLogonProvisioning] 原則設定。 使用者登入之後,Windows 10 和 Windows 11 裝置的布建功能就會關閉。
-
此更新支援日光節約時間 (DST) 變更。 若要深入瞭解,請參閱 教他機關針對 2024 年 2025 年宣告的 DST 變更的過渡期指導方針。
-
此更新支援哈薩克的 DST 變更。 若要深入瞭解,請參閱 哈薩克時區的臨時指導方針變更 2024。
-
此更新支援薩摩亞的 DST 變更。 若要深入瞭解, 請參閱薩摩亞 DST 變更 2021 的暫時指導方針。
-
此更新解決導致高 CPU 使用量的問題。 這會在您開啟剪取工具之後發生。
-
此更新解決會影響網路資源的問題。 您無法從遠端桌面工作階段存取它。 當您開啟遠端認證防護功能且用戶端是 Windows 11 版本 22H2 或更新版本時,就會發生此情況。
-
此更新解決影響Edge IE模式Microsoft的問題。 當您開啟許多索引標籤時,索引標籤會停止回應。
-
此更新解決影響 DNS 伺服器的問題。 他們收到精簡型目錄存取通訊協定 (LDAP) 逾時的事件 4016。 當他們執行 DNS 註冊時,就會發生這種情況。 Active Directory 網域服務 (AD DS) 名稱註冊失敗。 問題仍會持續出現,直到您重新啟動 DNS 服務為止。
-
此更新解決會影響 VM) 工作負載虛擬機 (的問題。 他們在生產環境中失去網路連線。
-
此更新解決影響滑鼠游標移動的問題。 在某些螢幕擷取案例中,尤其是當您使用遠端桌面通訊協定 (RDP) 時。
-
此更新解決會影響組策略服務的問題。 當您使用 LGPO.exe 將稽核原則套用至系統后,操作失敗。
-
此更新解決影響智慧卡圖示顯示的問題。 它不會在您登入時顯示。 當智慧卡上有多個憑證時,就會發生這種情況。
-
此更新解決導致裝置在 60 秒後關機的問題。 當您在遠端系統上使用智慧卡進行驗證時,就會發生這種情況。
-
此更新解決會影響暫時群組成員資格的問題。 當您在LDAP中搜尋成員資格已過期的使用者時,就會顯示這些使用者。 即使 Active Directory 已移除它們,仍會發生此情況。
-
此更新解決影響根目錄的問題。 當您開啟替代數據流並刪除某些專案時,會收到錯誤訊息。
-
此更新解決影響 ReFS) 復原文件系統 (的問題。 停止錯誤可防止作業系統正確啟動。
-
此更新解決當您建立橫跨多個目錄的檔案時會發生的問題。 當您重新命名原始目錄時,會收到錯誤訊息。
-
此更新解決會影響 fastfat.sys的問題。 它停止回應。 這是因為比賽條件所產生。
-
此更新解決會影響名稱服務提供者介面 (NSPI) 查詢的問題。 它們可能會失敗。 如果有, lsass.exe 域控制器停止回應。
如需安全性弱點的詳細資訊,請參閱安全性更新指南 和 2024 年 4 月安全性更新。
Azure Stack HCI 版本 22H2 維護堆棧更新 - 20349.2401
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護 堆疊更新和維護堆疊更新 (SSU) :常見問題。
若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱更新 Azure Stack HCI 叢集。
安裝此更新
發行管道 |
可供使用 |
後續步驟 |
Windows Update 和 Microsoft Update |
是 |
無。 此更新將從 Windows Update 自動下載並安裝。 |
Windows Update for Business |
是 |
無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請移至 Microsoft Update Catalog 網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Azure Stack HCI 分類:安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令行選項,並使用 LCU 套件名稱做為自變數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages。
使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) 將無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單,請下載累積更新5036909的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請下載 SSU - 版本 20349.2401 的檔案資訊。