2022 年 4 月 12 日 - KB5012596 (OS 内部版本 14393.5066)

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

发布日期:

2022/4/12

版本:

OS 内部版本 14393.5066

^11/19/20
有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关版本 1607 Windows 10的概述，请参阅其更新历史记录页。

亮点

更新阻止你更改登录到Windows设备时已过期的密码的问题。
更新Windows操作系统的安全性。

改进

此安全更新包括质量改进。关键更改包括：

解决 PacRequestorEnforcement 中的堆泄漏，该泄漏会降低域控制器的性能。
解决了影响密钥分发中心 (KDC) 代理的问题。 KDC 代理无法正确获取登录密钥信任Windows Hello 企业版的 Kerberos 票证。
解决了在某些密码更改方案中记录事件 ID 37 的问题，包括故障转移群集名称对象 (CNO) 或虚拟计算机对象 (VCO) 密码更改。
解决了导致群集共享卷 (CSV) 上拒绝服务漏洞的问题。有关详细信息，请参阅 CVE-2020-26784。
解决了阻止您更改登录到Windows设备时已过期的密码的问题。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2022 年 4 月安全更新。

此更新中的已知问题

问题	解决方法
安装 2022 年 1 月 11 日或更高版本发布的更新后，使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。应用可能会失败或关闭，或者你可能会收到来自应用或 Windows 的错误。还可能会收到访问冲突（0xc0000005）错误。面向开发人员的 Note 受影响的应用使用 System.DirectoryServices API。	如果要手动解决此问题，请应用由应用使用的 .NET Framework 版本的带外更新。注意这些带外更新并非来自 Windows 更新，并且不会自动安装。如果要获取独立包，请在 Microsoft 更新目录中搜索 Windows 和 .NET Framework 版本的 KB 编号。可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。有关 WSUS 说明，请参阅 WSUS 和目录站点。有关配置管理器说明，请参阅从 Microsoft 更新目录中导入更新。有关如何为操作系统安装此更新的说明，请参阅下面列出的 KB 文章： Windows Server 2022： .NET Framework 4.8 KB5011258 Windows Server 2019： .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016： .NET Framework 4.8 KB5011264 .NET Framework 4.6.2、4.7、4.7.1 或 4.7.2 KB5011329 Windows Server 2012 R2： .NET Framework 4.8 KB5011266 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012： .NET Framework 4.8 KB5011265 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后，在控制面板中使用备份和还原 (Windows 7) 应用创建的恢复光盘（CD 或 DVD）可能无法启动。在已安装 2022 年 1 月 11 日之前发布的 Windows 更新的设备上，使用备份和还原 (Windows 7) 应用创建的恢复光盘不受此问题影响，应会按预期启动。备注目前已知没有第三方备份或恢复应用受此问题影响	此问题已在 KB5013952 中得到解决。

问题

解决方法

安装 2022 年 1 月 11 日或更高版本发布的更新后，使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。应用可能会失败或关闭，或者你可能会收到来自应用或 Windows 的错误。还可能会收到访问冲突（0xc0000005）错误。

面向开发人员的 Note 受影响的应用使用 System.DirectoryServices API。

如果要手动解决此问题，请应用由应用使用的 .NET Framework 版本的带外更新。

注意这些带外更新并非来自 Windows 更新，并且不会自动安装。如果要获取独立包，请在 Microsoft 更新目录中搜索 Windows 和 .NET Framework 版本的 KB 编号。可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。有关 WSUS 说明，请参阅 WSUS 和目录站点。有关配置管理器说明，请参阅从 Microsoft 更新目录中导入更新。

有关如何为操作系统安装此更新的说明，请参阅下面列出的 KB 文章：

Windows Server 2022：
- .NET Framework 4.8 KB5011258
Windows Server 2019：
- .NET Framework 4.8 KB5011257
- .NET Framework 4.7.2 KB5011259
Windows Server 2016：
- .NET Framework 4.8 KB5011264
- .NET Framework 4.6.2、4.7、4.7.1 或 4.7.2 KB5011329
Windows Server 2012 R2：
- .NET Framework 4.8 KB5011266
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011263
- .NET Framework 4.5.2 KB5011261
Windows Server 2012：
- .NET Framework 4.8 KB5011265
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011262
- .NET Framework 4.5.2 KB5011260

在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后，在控制面板中使用备份和还原 (Windows 7) 应用创建的恢复光盘（CD 或 DVD）可能无法启动。

在已安装 2022 年 1 月 11 日之前发布的 Windows 更新的设备上，使用备份和还原 (Windows 7) 应用创建的恢复光盘不受此问题影响，应会按预期启动。

备注目前已知没有第三方备份或恢复应用受此问题影响

此问题已在 KB5013952 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性，以在安装 LCU 和应用 Microsoft 安全更新时缓解潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题解答。

如果使用Windows 更新，将自动向你提供最新的 SSU (KB5011570) 。若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
适用于企业的 Windows 更新	是	无。将根据配置的策略从Windows 更新自动下载并安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，则此更新将自动与 WSUS 同步：产品：Windows 10 分类：安全更新