February 13, 2024—KB5034766 (OS Build 22000.2777)

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。

注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。

提示:正在寻找本月的视频?它现在出现在Windows 11 22H2和23H2版本的文章中。

突出了

此安全更新包括改进。当你安装这个KB:

此更新解决了影响远程直接内存访问(RDMA)性能计数器的问题。它们没有以正确的方式返回虚拟机上的网络数据。
此更新解决了影响fontdrvhost.exe的问题。当您使用紧凑字体格式版本2 (CFF2)字体时，它会停止响应。
此更新解决了ctfmon.exe中的内存泄漏。
此更新解决了TextInputHost.exe中的内存泄漏。
此更新影响统一可扩展固件接口(UEFI)安全启动系统。它将更新后的签名证书添加到Secure Boot DB变量中。您现在可以选择这个更改。有关详细信息，请参见KB5036210。
此更新解决了影响设备元数据下载的问题。通过HTTPS从Windows元数据和互联网服务(WMIS)下载现在更安全了。
此更新解决了影响本地安全授权子系统服务(LSASS)的问题。它可能会停止工作。当您访问Active Directory数据库时，会发生这种情况。
此更新解决了影响Windows Defender应用程序控制(WDAC)的问题。它的“允许”策略可能会阻止一些二进制文件的运行。
此更新解决了影响证书颁发机构管理单元的问题。您不能选择“增量CRL”选项。这将阻止您使用GUI发布Delta crl。
此更新更改了Active Directory用户和计算机中的设置。默认情况下，管理单元现在使用X509IssuerSerialNumber的强证书映射。它不使用x509IssuerSubject的弱映射。

如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和2024年2月安全更新。

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。

微软目前还没有意识到这个更新有任何问题。

在安装此更新之前

Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新

如果你想拆下LCU

如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。

运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。

文件信息

有关此更新中提供的文件列表，请下载累积更新5034766的文件信息。

有关服务堆栈更新中提供的文件列表，请下载SSU版本22000.2770的文件信息。