2024 年 2 月 13 日安全性更新 (KB5034770)

改善 

此安全性更新包括品質改善。 當您安裝此 KB 時： 

• 此更新解決會影響遠端直接記憶體存取 (RDMA) 效能計數器的問題。 它們不會以正確的方式傳回 VM 上的網路數據。

• 此更新解決會影響 fontdrvhost.exe的問題。 當您使用精簡字型格式版本 2 (CFF2) 字型時，它會停止回應。

• 此更新解決 ctfmon.exe中記憶體遺漏的問題。

• 此更新解決 TextInputHost.exe中記憶體遺漏的問題。

• 此更新解決會影響受保護內容的問題。 它會停止建立交互處理視窗。 由於此更新，您可以繼續在受保護的頂層視窗下，將WebView2等專案用於程式外主機。

• 此更新解決會影響觸控屏幕的問題。 當您使用一個以上的監視器時，它們無法正常運作。

• 此更新解決影響 Windows Defender 應用程式控制 (WDAC) 的問題。 其「允許」原則可能會封鎖某些二進位檔的執行。

• 此更新會影響整合可擴展固件介面 (UEFI) 安全開機系統。 它會將更新的簽署憑證新增至安全開機 DB 變數。 您現在可以選擇進行這項變更。 如需詳細數據，請 參閱KB5036210。

• 此更新解決會影響裝置元數據下載的問題。 透過 HTTPS 從 Windows 元數據和因特網服務 (WMIS) 下載現在更加安全。

• 此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。 它可能會停止運作。 當您存取 Active Directory 資料庫時，就會發生這種情況。

• 此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。 它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• 此更新解決會影響證書頒發機構單位嵌入式管理的問題。 您無法選取 [Delta CRL] 選項。 這會阻止您使用 GUI 發佈 Delta CRL。

• 此更新解決會影響本機帳戶的問題。 您無法登入 Windows LAPS 管理的帳戶。 如果您設定「互動式登入時需要智慧卡」原則，就會發生這種情況。

• 此更新解決會影響伺服器訊息封鎖 (SMB) 連線的問題。 它們會在下列所有情況為 True 時中斷連線：

  • 您可以從預設值變更客戶端和伺服器加密密碼清單。

  • 用戶端和伺服器沒有任何密碼。

  • SMB 加密不在使用中。

  • 如 RDMA 等多通道設定已就位。

• 更新可解決透過快速 UDP 因特網連線 (QUIC) 影響 SMB 的問題。 如果埠 445 遭到封鎖，它會停止回應。

• 此更新會變更 Active Directory 使用者 & 電腦中的設定。 根據預設，嵌入式管理現在使用 X509IssuerSerialNumber 的強憑證對應。 它不會使用 x509IssuerSubject 的弱式對應。

• 此更新解決會影響叢集的問題。 這會阻止您使用網路 ATC 註冊叢集。 這會在您將 Proxy 設定為使用 Network ATC 之後發生。 此問題也會阻止預設的 Proxy 設定清除。

• 此更新解決影響 chromium 型因特網瀏覽器的已知問題，例如 Microsoft Edge。 它們可能無法正確開啟。 它們可能也會在您開啟時顯示白色畫面並停止回應。 具有瀏覽器特定 [圖像檔案執行選項] (IFEO) 的裝置也可能會遇到此問題。 此外，當 chromium 型瀏覽器的項目位於 Windows 登錄時，可能會發生問題。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2024 年 2 月安全性 匯報。 

若要返回 Azure Stack HCI 文件網站

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5034770的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 20349.2305 的檔案資訊。