Release Date:

10/9/2024

Version:

操作系統組建 22000.3197

07/09/24---服務通知的附件---

重要 所有版本的 Windows 11 版本 21H2 將於 2024 年 10 月 8 日終止服務。 在該日期之後,這些裝置將不會收到每月安全性和非安全性更新。 這些更新包含防範最新安全性威脅的防護。 若要繼續接收這些更新,建議您更新至最新版本的 Windows。

如需 Windows 更新術語的相關信息,請參閱關於 Windows 更新類型每月品質更新類型的文章。 如需 Windows 11 版本 21H2 的概觀,請參閱其更新記錄頁面。 

附註請依照@WindowsUpdate,瞭解新內容何時發佈至 Windows 版本健康情況儀錶板。       

提示: 正在尋找本月的影片嗎? 現在已在 Windows 11 版本 22H2 和 23H2 的文章中。

重點  

  • [藍牙] Connections 某些無線耳機不穩定。 這會發生在 2023 年 4 月及更新版本具有韌體的裝置上。

改善

此安全性更新包含改進。 以下是安裝此 KB 時此更新所解決之重大問題的摘要。 如果有新功能,也會列出新功能。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。

  • [Windows Installer] 修復應用程式時,[用戶帳戶控制] (UAC) 不會提示您輸入認證。 安裝此更新之後,UAC 會提示他們。 因此,您必須更新自動化腳本。 應用程式擁有者必須新增 Shield 圖示。 這表示此程式需要完整的系統管理員存取權。 若要關閉 UAC 提示,請將 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair 登錄值設為 1。 此更新中的變更可能會影響自動 Windows Installer 修復;請參閱 應用程式復原:解除鎖定 Windows Installer 的隱藏功能

  • [TCP) (傳輸控制通訊協定] TCP_INFO_v1GetPerTcpConnectionEstats 之間有不一致的數據。 檔案同步處理服務使用 TCP 連線效能分析工具。 此問題會影響這些工具的準確度。

  • [國家及電信業者設定資產 (COSA) ] 此更新會讓某些電信業者使用最新的配置檔。

  • [LocalUsersAndGroups 設定服務提供者雲端解決方案提供者]如果找不到群組,就會停止處理群組成員資格。

  • [整合寫入篩選器 (UWF) Windows 管理工具 (WMI) ] API 呼叫他們關閉或重新啟動系統會傳回拒絕存取例外狀況。

  • [Windows 和 Linux 的雙開機 (已知問題) ] 當您在裝置上開啟 Windows 和 Linux 的雙開機設定時,Linux 可能無法啟動。 錯誤訊息是「驗證 shim SBAT 數據失敗:安全策略違規。 發生嚴重錯誤:SBAT 自我檢查失敗:安全策略違規。」 請參閱 CVE-2022-2601CVE-2023-40547 中的完整指導方針。

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊,請參閱安全性更新指南網站和 2024 年 9 月安全性 匯報

Windows 11 維護堆疊更新 (KB5043938) - 22000.3196

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

適用於

徵兆

因應措施

所有使用者

安裝此更新之後,您可能無法 變更您的使用者帳戶個人資料圖片

嘗試變更個人資料圖片時,請選取按鈕 [開始] > [設定] > [帳戶] > [您的資訊],然後選取 [選擇檔案],您可能會收到錯誤碼為 0x80070520 的錯誤訊息。

我們正努力研究解決方法,並會在即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft結合適用於您操作系統的最新維護堆疊更新 (SSU) ,以及最新的 LCU) (累積更新。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊 匯報 (SSU) :常見問題。 

安裝此更新

若要安裝此更新,請使用下列其中一個 Windows 和Microsoft發行通道。

可供使用

後續步驟

無。 此更新將會從 Windows Update和 Microsoft Update 自動下載並安裝。

可供使用

後續步驟

無。 系統會根據設定的原則,從商務用 Windows Update 自動下載並安裝此更新。

可供使用

後續步驟

若要取得此更新的獨立套件,請移至 Microsoft Update Catalog 網站。

可供使用

後續步驟

如果您設定產品和分類,此更新會自動與 Windows Server Update Services (WSUS) 同步處理,如下所示:

產品:Windows 11

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令行選項,並使用 LCU 套件名稱做為自變數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新5043067的檔案資訊。 

如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5043938) - 版本 22000.3196 的檔案資訊。  

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。