2024 年 7 月 23 日 - KB5040525 (作業系统组建 19045.4717) 預覽

 重點

• 此更新解決 Windows 作業系統的非安全性問題。

改善

這項非安全性更新包含品質改良項目。 以下是安裝此 KB 時此更新所解決之重大問題的摘要。 如果有新功能，也會列出新功能。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。

• [FrameShutdownDelay] 瀏覽器會忽略其在 「HKLM\SOFTWARE\Microsoft\Internet Explorer\Main」登錄機碼中的值。

• [Wi-Fi 保護的存取 3 (WPA3) ] 在 群組原則 編輯器中，HTML 預覽轉譯失敗。

• [群組原則 喜好設定專案層級目標 (ILT) 和本機使用者和 群組] 您無法從 ILT 的目標網域中選擇群組。 此外，您無法從本機使用者和 群組 選擇帳戶。 森林不會出現。 當您部署多個森林，且目標網域具有系統管理員網域的單向信任時，就會發生此問題。 此問題會影響增強安全性 管理員 環境 (ESAE) 、硬化森林 (HF) 或許可權存取管理 (PAM) 部署。

• [TCP) (傳輸控制通訊協定] TCP 傳送程式代碼通常會導致系統在文件傳輸等例行工作期間停止回應。 此問題會導致延伸傳送迴圈。

• [列印支援應用程式] 當您搭配 USB 裝置使用應用程式時，應用程式會停止回應且無法列印。 這個問題也會限制使用者介面的功能。

• [通用列印用戶端] 他們無法與通用列印服務通訊。 這會影響列印函數。 當您開啟 Web Proxy 自動探索 (WPAD) 時，就會發生此問題。

• [Windows Defender 應用程式控制 (WDAC) ]

  • 此更新可避免在套用超過 32 個原則時發生停止錯誤。

  • 隨著時間的經過，記憶體會發生會耗用系統記憶體的功能。 當您布建裝置時，會發生此問題。

  • 當您套用 WDAC 應用程式識別碼原則時，某些應用程式可能會失敗。

• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b) ] 此更新會新增有風險的驅動程式清單，可能會造成您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• [Windows 備份] 備份有時會失敗。 當裝置有可擴展固件介面 (EFI) 系統磁碟分區 (ESP) 時，就會發生這種情況。

• [DHCP 選項 235 (已知問題) ] 有些 Windows 裝置會使用此選項來尋找Microsoft連線快取 (MCC) 節點。 但您可能無法在找到節點時使用這些節點。 相反地，這些裝置會從公用因特網下載更新和應用程式。 因此，下載流量會增加。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如何取得此更新

安裝此更新之前 

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

先決條件：

根據您的安裝案例，選擇下列其中一項：

1. 針對離線操作系統影像維護：

   如果您的影像沒有 2023 年 7 月 25 日 (KB5028244) 或更新版本的 LCU，您必須在安裝此更新之前，先安裝特殊的獨立版本 2023 年 10 月 13 日 SSU (KB5031539) 。

2. 對於 Windows Server Update Services (WSUS) 部署，或是從 Microsoft Update Catalog 安裝獨立套件時： 

   如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本 LCU，您 必須在 安裝此更新之前，先安裝特殊的獨立版本 2021 年 8 月 10 日 SSU (KB5005260) 。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和Microsoft發行通道。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新5040525的檔案資訊。  

如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5040565) - 版本 19045.4707 的檔案資訊。