2024 年 5 月 14 日 - KB5037781 (操作系统组建 25398.887)

改善 

此安全性更新包括品質改善。 當您安裝此 KB 時： 

• 此更新解決影響 IE 模式的問題。 當有開啟模式對話框時，網頁會停止如預期般運作。

• 此更新解決影響 IE 模式的問題。 它停止回應。 如果您在空白文本框有焦點且鍵盤流覽已開啟時按向左鍵，就會發生這種情況。

• 此更新解決在組策略編輯器中影響 Wi-Fi 受保護的存取 3 (WPA3) 的問題。 HTML 預覽轉譯失敗。

• 此更新解決會影響封包監視器 (pktmon) 的問題。 較不可靠。

• 此更新解決從網域移除伺服器之後會影響伺服器的問題。 Get-LocalGroupMember Cmdlet 會傳回例外狀況。 如果本機群組包含網域成員，就會發生這種情況。

• 此更新會影響下一個安全記錄 3 (NSEC3，) 遞迴解析程式中的驗證。 它現在的限制是 1,000 個計算。 一個計算等於驗證一個含一個反覆運算的標籤。 DNS Server 系統管理員可以變更預設的計算數目。 若要這麼做，請使用下方的登錄設定。

  • 名稱： \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • 類型：DWORD

  • 預設值：1000

  • 最大值：9600

  • 分鐘：1

• 此更新解決當您輸入日文時，可能會影響游標的問題。 游標可能會移至非預期的位置。

• 此更新解決影響游標的問題。 在某些螢幕擷取案例中，其移動延遲。 當您使用遠端桌面通訊協定 (RDP) 時，尤其如此。

• 此更新包含 Windows 核心易受攻擊驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的每季變更。 它新增了有風險的驅動程式清單，讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

• 此更新解決會影響信賴平臺模組 (TPM) 的問題。 在某些裝置上，它們未正確初始化。 因此，TPM 型案例停止運作。

• 此更新解決會影響 Active Directory 的問題。 對IPv6位址的系結要求失敗。 當要求者未加入網域時，就會發生這種情況。

• 此更新解決可能會影響虛擬安全模式 (VSM) 案例的問題。 它們可能會失敗。 這些案例包括 VPN、Windows Hello、Credential Guard 和 Key Guard。

• 此更新解決可能會影響域控制器 (DC) 的問題。 NTLM 驗證流量可能會增加。

• 此更新解決可能導致 VPN 連線失敗的已知問題。 這會在您安裝 2024 年 4 月 9 日或更新版本的更新之後發生。

• 此更新會影響 Windows Defender 應用程式控制 (WDAC) 。 更新可解決當您套用 WDAC 應用程式識別碼原則時，可能會導致某些應用程式失敗的問題。

如需安全性弱點的詳細資訊，請參閱安全性更新指南 和 2024 年 5 月安全性更新。 

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護 堆疊更新和維護堆疊更新 (SSU) ：常見問題。

安裝此更新

檔案資訊 

如需此更新中提供的檔案清單，請下載累積更新5037781的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU - 版本 25398.880 的檔案資訊。