注意
重要 Microsoft於2022年8月9日發布 KB5012170 更新。 它支援安全開機禁止簽章資料庫 (DBX) 。 這是獨立的安全更新。 Windows 8.1 及更新的用戶端，以及 Windows Server 2012 及更新的伺服器，無論你的裝置是否啟用或支援 BitLocker，都必須安裝此更新。 安裝更新後，可能會收到錯誤「0x800f0922」;請查看 更新可能無法安裝，並且你可能會收到0x800f0922錯誤。 安裝更新後，裝置可能會以 BitLocker 恢復模式啟動。 有些 裝置可能會在 Windows 裡啟動 BitLocker Recovery 和 尋找 BitLocker 恢復金鑰。
摘要
了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。
注意
- 重要：Windows Server 2012 的主要支援已經終止，現已進入延伸支援。 自 2020 年 7 月開始，此作業系統將不再有選用版本 (稱為 "C" 或 "D" 版本)。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
- 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。
注意
註 關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱以下 文章。 若要檢視其他附註與訊息，請參閱 Windows Server 2012 更新記錄首頁。
改善
本次累積安全更新包含了 2022 年 7 月 12 日) 發布的更新 KB5015863 (的改進，並針對以下問題做出新改進：
- 解決語音與網路故障排除人員無法啟動的問題。
- 解決可能導致 LSASS (地方安全管理局伺服器服務洩漏令牌的問題) 。 此問題影響安裝 2022 年 6 月 14 日或之後 Windows 更新的裝置。 當裝置在非可信計算基底 TCB) Windows 服務中執行特定 (形式的 S4U) ( Network Service 時，會發生此問題。
- 強制加強變更，要求使用智慧卡進行認證的印表機與掃描器必須具備符合 RFC 4556 第 3.2.1 節的韌體。 若不遵守，Active Directory 網域控制所將無法驗證。 允許不合規裝置進行認證的緩解措施，將於2022年8月9日後不復存在。 關於此變更的更多資訊，請參見 KB5005408。
欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2022年8月安全匯報。
此更新中的已知問題
| 問題 | 後續步驟 |
|---|---|
| 自2022年9月10日星期六凌晨12點起，智利官方時間將依據智利政府於2022年8月9日宣布的夏令時間 (時區變更) 提前60分鐘。 這會將 DST 變更從先前的 9 月 4 日移至 9 月 10 日。 若未能在 2022 年 9 月 4 日到 2022 年 9 月 11 日之間在裝置上使用因應措施會出現的徵狀：
|
這個問題在 更新KB5018457中已經解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你使用Windows Update，最新的 SSU (KB5016263) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows Server 2012，Windows Embedded 8 Standard 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新KB5016672的檔案資訊。
參考
了解用來說明 Microsoft 軟體更新的標準術語。