|
到期通知 截至2023年9月12日，KB5013945僅於Windows Update提供。 此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新至最新的安全品質更新。 |
|---|
注意
為改善記錄頁面和相關知識庫文章中呈現的資訊，並為我們的客戶提供更加實用的資訊，我們已為您建立匿名問卷，供您分享意見反應。
注意
更新於2022/5/10
提醒：Windows 10，版本 1909，所有版本，服務將於今日（2022 年 5 月 10 日）結束服務。 自 2022 年 5 月 10 日起，運行 Windows 10 版本 1909 的裝置將不再每月收到包含防範最新安全威脅的安全性與品質更新。 為了持續獲得安全與品質更新，Microsoft 建議升級至最新版本的 Windows 10 或 Windows 11。
注意
-
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1909 的概述，請參閱其更新歷史頁面。 - 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
重點
- 解決你 Windows 作業系統的安全問題。
改善
此安全性更新包括品質改善。 主要變更包括：
- 最新消息！ 新增了 Windows 安全開機元件的服務改進。
- 解決了使用 Netdom.exe 或 Active Directory 網域與信任的 snap-in 來列出或修改名稱後綴路由時可能發生的問題。 這些程序可能會失敗。 錯誤訊息為：「系統資源不足以完成所請求的服務。」此問題發生在 PDCe) 主要網域控制器模擬器安裝 2022 年 1 月的安全更新後 (。
- 解決了導致主網域控制器 (根網域的 PDC) 在系統日誌中產生警告與錯誤事件的問題。 此問題發生在 PDC 錯誤掃描僅發送的信託時。
- 解決了一個已知問題，如果你在 控制台 裡用 Windows 7) 的備份與 (還原應用程式建立 CD 或 DVD) (，可能會無法啟動 CD 或 DVD 。 此問題發生在安裝 2022 年 1 月 11 日或之後發布的 Windows 更新後。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2022年5月安全匯報。
Windows 10 服務堆疊更新 - 18363.2271
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 更新日期：2022年5月27日在 2022 年 5 月 10 日發布的網域控制器更新後，你可能會在伺服器或用戶端看到機器憑證認證失敗，服務包括 網路政策伺服器 (NPS) 、 路由與遠端存取服務 (RRAS) 、 Radius、 EAP) (可擴展認證協定 ，以及 PEAP (受保護可擴展驗證協定) 。 發現一個問題與網域控制器如何處理憑證與機器帳號的對應有關。註 在客戶端 Windows 裝置及非網域控制器 Windows 伺服器上安裝 2022 年 5 月 10 日發布的更新不會造成此問題。 此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。 | 更新日期：2022年5月27日解決此問題的首選方法是手動將憑證映射到Active Directory中的機器帳號。 有關說明，請參閱 證書映射。註 在 Active Directory 中將憑證映射到使用者或機器帳號的指令相同。 若首選緩解措施在您的環境中無法有效，請參閱 KB5014754—Windows 網域控制器上的憑證基礎認證變更 ，了解其他可能的緩解措施，請參閱 SChannel 登錄檔金鑰章節。註 除了偏好的緩解措施外，任何其他緩解措施都可能降低或禁用安全防護。此問題於 2022 年 5 月 19 日發布的帶外更新中得到修正，適用於安裝於您環境中所有網域控制器，以及所有中介應用伺服器， (如 NPS) 、RADIUS、認證機構 (CA) ，或將驗證憑證從被驗證客戶端傳遞給認證 DC 的網頁伺服器。 如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取行動來解決這個認證問題。要取得這些頻帶外更新的獨立套件，請在 Microsoft 更新目錄中搜尋 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 注意：以下更新無法從 Windows Update 取得，且不會自動安裝。累積更新： 註 安裝這些累積更新前，你不需要套用任何先前的更新。 如果您已安裝 2022 年 5 月 10 日發佈的更新，則安裝任何更新 (包括上述更新) 之前，不需要卸載受影響的更新。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
先決條件：
您必須先安裝 2021 年 7 月 13 日的 SSU (KB5004748) ，才能安裝 LCU。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 否 | 已無法取得。 |
| Microsoft Update Catalog | 否 | 已無法取得。 |
| Windows Server Update Services (WSUS) | 否 | 已無法取得。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5013945的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本18363.2271的檔案資訊。