November 14, 2023—KB5032202 (OS Build 25398.531)

Windows Server，版本23H2 更多… 少

上映日期(待定):

11/14/2023

版本:

OS Build 25398.531

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows Server版本23H2的概述，请参阅其更新历史页面。

改进

此安全更新包括质量改进。当你安装这个KB:

此更新支持叙利亚的夏令时(DST)更改。要了解更多信息，请参见叙利亚夏令时更改2022的临时指导。
这次更新将乌克兰首都的拼写从基辅改为基辅。
此更新解决了影响应用程序虚拟化(App-V)环境的问题。其中的复制操作停止工作。安装2023年4月更新后会发生这种情况。
此更新解决了阻止外部连接的问题。当您设置Kubernetes负载均衡服务并打开会话关联时，就会发生这种情况。
此更新影响Windows内核易受攻击驱动程序列表DriverSiPolicy.p7b。它增加了面临BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序。
此更新解决了影响Windows LAPS的问题。其PasswordExpirationProtectionEnabled策略开启设置失败。
此更新解决了一个影响COM+组件的问题。它可能会停止响应。这是因为在COM+即时(JIT)激活期间发生了死锁。但是，此更新的这一部分在此版本的Windows中默认是关闭的。如果您有此问题，您必须联系Microsoft支持以打开它。

有关安全漏洞的更多信息，请参阅安全更新指南和2023年11月安全更新。

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。

微软目前还没有意识到这个更新有任何问题。

在安装此更新之前

Microsoft现在将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Microsoft Server操作系统- 21h2 分类:安全更新