2024 年 2 月 13 日 - KB5034768 (操作系统组建 17763.5458)

重點 

• 此更新解決 Windows 作業系統的安全性問題。 

改善

此安全性更新包含改進。 當您安裝此 KB 時： 

• 此更新解決會影響裝置元數據下載的問題。 透過 HTTPS 從 Windows 元數據和因特網服務 (WMIS) 下載現在更加安全。

• 此更新解決會影響本機帳戶的問題。 您無法登入 Windows LAPS 管理的帳戶。 如果您設定「互動式登入時需要智慧卡」原則，就會發生這種情況。

• 此更新解決影響 Windows 管理工具 (WMI) 的問題。 快取問題會發生。 此問題會導致 CurrentTimeZone 變更為錯誤的值。

• 此更新解決影響 Windows 巢狀限制的問題。 您現在可以將它設定為 35 的低，而非 50。 這是 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit 中的登錄值。 若要深入瞭解，請參閱 什麼是視窗巢狀限制？。 除非核心堆疊溢位和動向 在 DestroyWindow () 中造成停止錯誤，否則請勿變更此限制。

• 此更新會影響整合可擴展固件介面 (UEFI) 安全開機系統。 它會將更新的簽署憑證新增至安全開機 DB 變數。 您現在可以選擇進行這項變更。 如需詳細數據，請 參閱KB5036210。

• 此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。 它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• 此更新會變更 Active Directory 使用者 & 電腦中的設定。 根據預設，嵌入式管理現在使用 X509IssuerSerialNumber 的強憑證對應。 它不會使用 x509IssuerSubject 的弱式對應。

• 此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。 它可能會停止運作。 當您存取 Active Directory 資料庫時，就會發生這種情況。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2024 年 2 月的安全性 匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。 

先決條件：

安裝 LCU 之前，您必須先安裝 2021 年 8 月 10 日 SSU (KB5005112) 。 

安裝此更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新5034768的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 17763.5441 的檔案資訊。