Applies ToWindows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

發行日期:

2024/1/9

版本:

操作系統組建 19044.3930 和 19045.3930

11/17/20

如需 Windows 更新術語的相關信息,請參閱關於 Windows 更新類型每月品質更新類型的文章。 如需 Windows 10 版本 22H2 的概觀,請參閱其更新記錄頁面。 

附註請依照@WindowsUpdate,瞭解新內容何時發佈至 Windows 版本健康情況儀錶板。

重點

  • 此更新解決 Windows 作業系統的安全性問題。 

改善 

附註若要檢視已解決的問題清單,請按兩下或點選作業系統名稱以展開可折疊的區段。

使用 EKB KB5015684 更新至 Windows 10 版本 22H2。

此安全性更新包括品質改善。 主要變更包括: 

  • 此組建包含支援 Windows 10 版本 21H2 版本的所有改良功能。

  • 此版本沒有其他問題。 

使用 EKB KB5003791 在支援的版本上更新至 Windows 10 版本 21H2。

此安全性更新包含在 2023 年 12 月 12 日) 發行KB5033372 (一部分的質量改進。 當您安裝此 KB 時:

  • 此更新解決會影響 ActiveX 滾動條的問題。 它無法在 IE 模式中運作。

  • 此更新解決導致裝置在 60 秒後關機的問題。 當您在遠端系統上使用智慧卡進行驗證時,就會發生這種情況。

  • 此更新解決影響智慧卡圖示顯示的問題。 當您登入時,圖示不會顯示。 當智慧卡上有多個憑證時,就會發生這種情況。

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。  

如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和 2024 年 1 月安全性 匯報。 

Windows 10 維護堆棧更新 - 19044.3745 和 19045.3745

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

徵兆

因應措施

在行動裝置管理 (MDM) 應用程式中的BitLocker 設定服務提供者 (CSP) 節點使用 FixedDrivesEncryptionTypeSystemDrivesEncryptionType 原則設定,可能會不正確地在您環境中的部分裝置的 [需要裝置加密] 設定中顯示 65000 錯誤個錯誤。 受影響的環境包括「作業系統磁碟機上強制執行磁碟機加密類型」或「在固定磁碟機上強制執行磁碟機加密」原則設為已啟用並選取 [完整加密] 或 [僅使用空間] 的項目。 Microsoft Intune 受此問題影響,但協力廠商 MDM 可能也會受到影響。

重要 此問題僅是回報問題,不會影響磁碟機加密或裝置上其他問題的回報,包括其他 BitLocker 問題。

這個問題已在 KB5034203 中解決。

使用一個 (1) 以上監視器的 Windows 裝置可能會遭遇桌面圖示在監視器之間意外移動的問題,或者嘗試使用 Windows 中的 Copilot (預覽) 時遇到其他圖示對齊問題。

我們正在逐步為已安裝 KB5039299 或之後更新的裝置推出新的 Copilot 體驗。 這個新體驗將會解決此問題。

KB5039299 已於 2024 年 6 月 25 日發行,預計從現在到接下來幾個月,您將會接收到新的 Copilot 體驗。

當工作列垂直位於畫面右側或左側時,目前不支援 Windows 中的 Copilot (預覽版)。

我們正在逐步為已安裝 KB5039299 或之後更新的裝置推出新的 Copilot 體驗。 這個新體驗將會解決此問題。

KB5039299 已於 2024 年 6 月 25 日發行,預計從現在到接下來幾個月,您將會接收到新的 Copilot 體驗。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊 匯報 (SSU) :常見問題

先決條件:

根據您的安裝案例,選擇下列其中一項:

  1. 針對離線操作系統影像維護:

    如果您的影像沒有 2022 年 3 月 22 日 (KB5011543) 或更新版本的 LCU,您 必須在 安裝此更新之前,先安裝特殊的獨立版本 2022 年 5 月 10 日 SSU (KB5014032) 。

  2. 對於 Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時: 

    如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本 LCU,您 必須在 安裝此更新之前,先安裝特殊的獨立版本 2021 年 8 月 10 日 SSU (KB5005260) 。

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 10 版本 1903 和更新版本

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令行選項,並使用 LCU 套件名稱做為自變數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新5034122的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU - 版本 19044.3745 和 19045.3745 的檔案資訊。 

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。