2023 年 11 月 14 日公開預覽版安全性更新 (KB5032202)

如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。如需 Azure Stack HCI 版本 23H2 的概觀，請參閱其更新記錄頁面。

改善

此安全性更新包括品質改善。當您安裝此 KB 時：

此更新支援 DST (DST) 變更的日光節約時間。若要深入瞭解，請參閱黎巴嫩 DST 變更 2022 的過渡期間指導方針。
這項更新會將烏克蘭大都的拼字從烏克蘭的基納夫變更為索裡夫。
此更新解決會影響應用程式虛擬化 (App-V) 環境的問題。其中的複製作業停止運作。這會在您安裝 2023 年 4 月更新之後發生。
此更新解決會封鎖外部連線的問題。當您設定 Kubernetes 負載平衡服務並開啟會話親和性時，就會發生這種情況。
此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。
此更新解決影響 Windows LAPS 的問題。其 PasswordExpirationProtectionEnabled 原則無法開啟設定。
此更新解決會影響 COM+ 元件的問題。它可能會停止回應。這是因為在 COM+ 即時 (JIT) 啟用期間鎖死所發生。不過，此更新的這個版本預設為關閉。如果您有此問題，您必須連絡 Microsoft 支援服務以將它開啟。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和2023 年 11 月安全性匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

Microsoft 目前尚未發現此更新有任何問題。

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：產品：Azure Stack HCI 分類：安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並使用 LCU 套件名稱做為引數。您可以使用下列命令找到套件名稱： DISM /online /get-packages。

使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5032202的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載SSU - 版本 25398.521 的檔案資訊。