2024 年 3 月 12 日安全性更新 (KB5035857)

如需 Windows 更新術語的相關信息，請參閱關於 Windows 更新類型和每月品質更新類型的文章。如需 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新記錄頁面。

改善

此安全性更新包括品質改善。當您安裝此 KB 時：

此更新會影響主控行動裝置管理 (MDM) 提供者的 Active Directory 網域。他們可以從「相容模式」轉換為強憑證對應「強制執行模式」。若要這麼做，他們可以允許 Active Directory 金鑰發佈中心 (KDC) 從 Subject Alternative Name (SAN) 讀取使用者安全性識別碼 (SID) 。然後，提供者可以填入這些值。若要深入瞭解，請參閱：
- KB5014754：Windows 域控制器上的憑證式驗證變更
- 適用於 KB5014754 的SAN URI 憑證強對應預覽
- CVE-2022-34691、 CVE-2022-26931 和 CVE-2022-26923
此更新解決會影響觸控式鍵盤的問題。 (OOBE) ，在全新體驗期間可能不會顯示此) 。
此更新解決導致疑難解答程序失敗的問題。這會在您使用 [取得協助] 應用程式時發生。
此更新解決會影響遠端桌面 Web 驗證的問題。您可能無法連線到主權雲端點。
此更新會影響 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders。您的裝置現在可以設定並維護正確的預設許可權。
此更新解決主機網路服務 (HNS) 中的記憶體配置問題。這會造成高記憶體使用量。它也會影響服務和pod部署。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 3 月安全性匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

Microsoft 目前尚未發現此更新有任何問題。

安裝此更新之前

Microsoft 現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：產品：Azure Stack HCI 分類：安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令行選項，並使用 LCU 套件名稱做為自變數。您可以使用下列命令找到套件名稱： DISM /online /get-packages。

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) 將無法運作，因為合併的套件包含 SSU。安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5035857的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20349.2334 的檔案資訊。