2022 年 1 月 11 日 - KB5009546(OS 内部版本 14393.4886)- 已过期

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions
到期通知
从 2023 年 9 月 12 日起,Windows 更新、Microsoft更新目录或其他发布渠道不再提供KB5009546。 建议将设备更新到最新的安全质量更新。

警告

如果打算在域控制器上安装此更新 (DC) ,强烈建议改为安装 2022 年 2 月 8 日安全更新 。 2 月安全更新解决了可能导致某些版本的Windows Server意外重启的已知问题。

注意

11/19/20
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。

高亮

  • 汇报 Windows 操作系统的安全性。

改进

此安全更新程序包括质量改进。 关键更改包括:

  • 解决了导致 searchindexer 的问题。exe :在远程桌面设置环境中卸载操作期间停止响应。
  • 解决了导致 BranchCache 再发行缓存占用的空间超过分配空间的问题。 如果缓存大小在短时间内超过 0xFFFFFFFF (4294967295) 个字节, (通常在) 30 分钟内超过字节,则会出现此问题。

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2022 年 1 月安全汇报。

此更新中的已知问题

问题 解决方法
安装 2021 年 4 月 22 日或更高版本发布的更新后,会出现影响用作密钥管理服务 (KMS) 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时,才会发生此问题。注意 这不会影响激活任何其他版本或版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误:0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 (KMS)。 有关其他信息,请参阅应用程序事件日志。”与激活相关的事件日志条目是另一种方法来判断此问题可能会受到影响。 在激活失败的客户端设备上打开事件查看器,然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288,而没有相应的事件 ID 12289,则这意味着下列情况之一:
  • KMS 客户端无法访问 KMS 主机。
  • KMS 主机未响应。
  • 客户端未收到响应。
有关这些事件 ID 的详细信息,请参阅 有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。
此问题已在 KB5010359中解决。
安装此更新后,包含供应商 ID 的 IP 安全性 (IPSEC) 连接可能会失败。 使用第 2 层隧道协议 (L2TP) 或 IP 安全 Internet Key Exchange (IPSEC IKE) 也可能受到影响。 此问题已在 KB5010790 中得到解决。
在域控制器 (DC) 上安装此更新后,受影响的 Windows Server 版本可能会在收到 Lsass.exe 错误后意外重启。注意:在Windows Server 2016及更高版本中,当 DC 在增强的安全性管理员环境中使用影子主体时, (ESAE) 或具有 Privileged Identity Management (PIM) 的环境时,你更有可能受到影响。 此问题已在 KB5010790 中得到解决。
安装 2022 年 1 月 11 日或更高版本发布的更新后,使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。 应用可能会失败或关闭,或者你可能会收到来自应用或 Windows 的错误。 还可能会收到访问冲突(0xc0000005)错误。
面向开发人员的说明 受影响的应用使用 System.DirectoryServices API。
若要手动解决此问题,请为应用使用的.NET Framework版本应用带外更新。请注意,这些带外更新无法从Windows 更新获取,并且不会自动安装。 若要获取独立包,请在Microsoft更新目录中搜索 Windows 版本和.NET Framework的 KB 编号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 的说明,请参阅 WSUS 和目录站点。 有关配置管理器的说明,请参阅 从Microsoft更新目录中导入更新。有关如何为操作系统安装此更新的说明,请参阅下面列出的知识库文章:
  • Windows Server 2022:

  • Windows Server 2019:

  • Windows Server 2016:

  • Windows Server 2012 R2:

  • Windows Server 2012:

在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高版本后,恢复光盘 (CD 或 DVD) 在 控制面板 中使用备份和还原 (Windows 7) 应用创建的恢复光盘可能无法启动。在安装了 2022 年 1 月 11 日之前发布的 Windows 更新的设备上使用备份和还原 (Windows 7) 应用的恢复光盘不受此问题影响,应按预期启动。注意目前已知没有第三方备份或恢复应用受此问题影响 此问题已在 KB5013952 中得到解决。

如何获取此更新

注意

KB5009546不再可用。