Windows11 KB5051987 (系統組建 26100.3194/24H2) 安全性更新
 

2025年2月11日-KB5051987 (系統組建 26100.3194/24H2)
資訊來源網頁

更新重點
• 解決Windows作業系統的安全性問題。

改進和修正
此安全性更新包括品質改善；主要變更包括：
• 此安全性更新包含2025年1月28日發行更新(KB5050094)的一部分品質改進。

已知問題
• 我們已發現使用Arm裝置的玩家，將無法透過Windows上的Microsoft Store下載及執行Roblox遊戲的問題。
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5051987檔案列表

Windows11 KB5051989 (系統組建 226x1.4890/23H2) 安全性更新
 

2025年2月11日-KB5051989 (系統組建 226x1.4890/23H2)
資訊來源網頁

更新重點
• 解決Windows作業系統的安全性問題。

改進和修正
此安全性更新包括品質改善；主要變更包括：

Windows 11版本 23H2 (22631)
• 此組建包含Windows 11版本22H2的所有改良功能。
• 此版本沒有其他問題。

Windows 11版本 22H2 (22621)
• 此安全性更新包含2025年1月28日發行更新(KB5050092)的一部分品質改進。
• [Hyper-V]：修復在備份場景中所出現的延遲問題，這可能會導致備份無法順利運作。 ​​

已知問題
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5051989檔案列表

看來微軟也沒放給測試

新版之前有人看有回滾功能，不過又被收回去

我前面提的UAC 功能修正管理員權限，之後新版會推送介面顯示

已經有看到國外有人po 介面

目前更新沒出問題。

ASR 規則添加排除 (你用微軟防毒ASR規則開啟才有用，用第三方防毒可以跳過)
這是給你確定沒問題的軟體排除用，一些小軟體可能沒有簽名證書 ASR規則會阻擋或警告 (前面我講那三條後來加的有些很容易出現警告)
用管理員啟動powershell
輸入
Add-MpPreference -AttackSurfaceReductionOnlyExclusions "<你要排除軟體的路徑目錄>"

Get-MpPreference
查詢是否添加排除成功(會有你打的路徑)


用好一陣子發現ASR存在感比微軟防毒明顯，這本地防護算不錯。就是有些會誤判
個人版我們可用powershell 下指令排除。

另外新版Edge 有這功能，預設是沒開啟，你可去設定打開
MD SmartScreen AI 新的防護功能

真是怪事，今天中午重開機結果發現WIFI又挂了。 :flash: :jolin: :stupefy:

INTEL WIFI 就很爛
不是說有另外買?

INTEL網路卡及主機板晶片最好是去INTEL官網抓最新版的驅動試試，不然問題很多。

發哥的還沒收到貨。