January 9, 2024—KB5034121 (OS Build 22000.2713)

2023年10月10日提醒Windows 11 21H2部分版本已于2023年10月10日停止服务。这些是家庭，专业，专业教育和专业工作站。在此日期之后，运行这些版本的设备将不会收到每月的安全和质量更新。这些更新包含针对最新安全威胁的保护。

我们将继续支持Windows 11的其余版本，版本21H2。

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。

注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。

提示:正在寻找本月的视频?它现在出现在Windows 11 22H2和23H2版本的文章中。

突出了

此安全更新包括改进。当你安装这个KB:

此更新解决了影响ActiveX滚动条的问题。它不能在IE模式下工作。
此更新解决了导致设备在60秒后关闭的问题。当您在远程系统上使用智能卡进行身份验证时，就会发生这种情况。
此更新包括对Windows内核易受攻击驱动程序列表文件DriverSiPolicy.p7b的季度更改。它增加了受BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序列表。
此更新解决了影响智能卡图标显示的问题。登录时不显示该图标。当智能卡上有多个证书时，就会发生这种情况。
此更新解决了影响BitLocker仅数据加密的已知问题。移动设备管理(MDM)服务(如Microsoft Intune)可能无法获得正确的数据。当您在BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置时，会发生这种情况。

如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和2024年1月安全更新。

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。

微软目前还没有意识到这个更新有任何问题。

在安装此更新之前

Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新

如果你想拆下LCU

如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。

运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。

文件信息

有关此更新中提供的文件列表，请下载累积更新5034121的文件信息。

有关服务堆栈更新中提供的文件列表，请下载SSU版本22000.2710的文件信息。