注意
新 06/14/22
重要说明 2022 年 5 月 19 日，我们发布了 带外 (OOB) 更新，以解决可能导致域控制器上的计算机证书身份验证失败的问题。 如果尚未安装 2022 年 5 月 19 日或更高版本，则安装此 2022 年 6 月 14 日更新也将解决此问题。 有关详细信息，请参阅本文中的 安装此更新之前 部分。
注意
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Windows Server 2022 的概述，请参阅其 更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
改进
此安全更新包括作为 2022 年 5 月 24 日) 发布的更新KB5014021 (的一部分的改进，还解决了以下问题：
- 解决 Microsoft 文件服务器影子复制代理服务在 CVE-2022-30154 下 (EOP) 漏洞的特权提升。 若要获得保护并正常运行，必须在应用程序服务器和文件服务器上安装 2022 年 6 月 14 日或更高版本的 Windows 更新。 应用程序服务器运行卷影复制服务 (VSS) 感知应用程序，该应用程序将数据存储在文件 服务器上的远程服务器消息块 3.0 (或更高版本) 共享上。 文件服务器托管文件共享。 如果不在两台计算机角色上安装更新，则应用程序执行的备份操作（以前正常工作）可能会失败。 对于此类故障情况，Microsoft文件服务器影子复制代理服务将在文件服务器上记录 FileShareShadowCopyAgent 事件 1013。 有关详细信息，请参阅 KB5015527。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息，请参阅安全更新指南和 2022 年 6 月安全汇报
Windows 10服务堆栈更新 - 20348.733
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装此更新后，Windows 设备可能无法使用 Wi-Fi 热点功能。 尝试使用热点功能时，主机设备可能会在客户端设备连接后失去与 Internet 的连接。 | 此问题已在 KB5014665 中得到解决。 |
| 安装此更新后，使用路由和远程访问服务 (RRAS) 的 Windows Server 可能无法正确定向 Internet 流量。 连接到服务器的设备可能无法连接到 Internet，并且客户端设备连接后，服务器可能会失去与 Internet 的连接。 | 此问题已在 KB5014665 中得到解决。 |
| 安装此更新后，网站显示模式对话框时，Microsoft Edge 中的 IE 模式选项卡可能会停止响应。 模式对话框是一种窗体或对话框，它要求用户在继续或与网页或应用的其他部分交互之前做出响应。开发人员说明 受此问题影响的呼叫 窗口.focus 的网站。 | 此问题已在 KB5016693 中得到解决。 |
| 安装 2022 年 6 月 14 日或更高版本发布的更新后，PowerShell Desired State Configuration (DSC) 使用加密的 PSCredential 属性解密目标节点上的凭据时可能会失败。 此失败将导致出现与密码相关的错误消息，类似于“提供给Desired State Configuration资源<资源名称>的密码无效。 密码不能为 null 或空。” 注意 使用非加密 PSCredential 属性的环境不会遇到此问题。 DSC 是 PowerShell 中的一个管理平台，管理员可以使用配置即代码来管理 IT 和开发基础结构。 Windows 家庭用户不太可能遇到此问题。 |
此问题已在 KB5015827 中得到解决。 |
如何获取此更新
在安装此更新之前
对于影响 网络策略服务器 (NPS) 和其他方案的计算机证书身份验证注意事项，请执行下列操作之一：
- 在首先将身份验证证书从经过身份验证的客户端传递到域控制器的所有中间或应用程序服务器上安装此 2022 年 6 月 14 日更新， (DC) 。 然后在所有 DC 角色计算机上安装此更新。
或 - 将 CertificateMappingMethods 预填充到0x1F，如在所有 DC 上KB5014754的注册表项信息部分中所述。 仅在所有中间服务器或应用程序服务器以及所有 DC 上安装 2022 年 6 月 14 日更新之后，才删除 CertificateMappingMethods 注册表设置。
注意 添加、修改或删除 CertificateMappingMethods 注册表设置不需要重启设备。
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Windows 更新 for Business | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Microsoft 服务器操作系统 21H2 分类：安全更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5014678的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 20348.733。