2024 年 7 月 9 日 - KB5040438 (作業系統組建 25398.1009)

改善 

此安全性更新包括品質改善。 以下是安裝此 KB 時此更新所解決之重大問題的摘要。 如果有新功能，也會列出新功能。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。

• [缺少應用程式和功能] 升級至 Windows 11 之後，部分應用程式和功能會遺失。

• [BCryptSignHash API (已知問題) ]由於此問題，API 會傳回「STATUS_INVALID_PARAMETER」。 當來電者使用 NULL 邊框輸入參數做為 RSA 簽章時，就會發生這種情況。 當 Customer-Managed 金鑰 (CMK) 使用中，例如在 Azure Synapse 專用的 SQL 集區上，就更可能發生此問題。

• [輸入法 編輯器 (IME) ]候選字清單無法顯示或顯示在錯誤的位置。

• [Windows Presentation Foundation (WPF) ] 變形的人性化介面裝置 (HID) 描述器會造成 WPF 停止回應。

• [手寫面板和觸控式鍵盤] 當您使用平板電腦手寫筆時，它們不會顯示。

• [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] 這是新的登錄機碼。 當您將其值設為 1 (或非零數位) 時，它會關閉顯示模式變更動畫。 如果值為 0 或按鍵不存在，動畫會設為開啟。

• [遠端桌面多重Point Server] 比賽條件會造成服務停止回應。

• [WINDOWS LOCAL Administrator Password Solution (LAPS) ] 其 PAA (驗證後動作) 不會在寬限期結束時發生。 而是會在重新啟動時發生。

• [Remote Authentication Dial-in User Service (RADIUS) 通訊協定] 此問題與 MD5 衝突有關。 如需詳細資訊，請參 閱KB5040268。

• [BitLocker] 此更新會將 PCR 4 新增至 PCR 7 和 11，以用於預設的安全開機驗證設定檔。 如需詳細資訊，請參閱 CVE-2024-38058 。

• 此更新會變更 IT 系統管理員設定檔案快捷方式圖示 ( 遠端路徑的方式。LNK 檔案) 。 設定現在需要您設定「允許在檔案快捷方式圖示中使用遠端路徑」的原則。 如果您未設定此原則，安裝此更新或後續更新之後，[開始] 功能表、Windows 桌面和任務列上的圖示將無法呈現。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 7 月安全性 匯報。 

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和Microsoft發行通道。

檔案資訊 

如需此更新中提供的檔案清單，請下載累積更新5040438的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5040560) - 版本 25398.1000 的檔案資訊。