2022 年 6 月 14 日 - KB5014738（月度汇总）

应用对象
Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

摘要

了解有关此累积安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。

注意

重要说明 2022 年 5 月 19 日，我们发布了 带外 (OOB) 更新，以解决可能导致域控制器上的计算机证书身份验证失败的问题。 如果尚未安装 2022 年 5 月 19 日或更高版本，则安装此 2022 年 6 月 14 日更新也将解决该问题。 有关详细信息，请参阅本文的“ 安装此更新之前” 部分。

注意

  • 重要说明：Windows 8.1 和 Windows Server 2012 R2 已结束主流支持，现在处于扩展支持中。 从 2020 年 7 月开始，此操作系统将不再) 可选的非安全版本 (称为“C”版本。 处于扩展支持阶段的操作系统仅有累积月度安全更新（称为“B”或“星期二更新”版本）。
  • 有关各种类型的 Windows 更新（例如关键更新、安全更新、驱动程序更新、Service Pack 更新等）的信息，请参阅以下文章。 若要查看其他备注和消息，请参阅 Windows 8.1 和 Windows Server 2012 R2 更新历史记录主页。

改进

此累积安全更新包括作为 2022 年 5 月 10 日发布的更新 KB5014011 () 一部分的改进，并包括针对以下问题的新改进：

  • 从低完整性级别 (LowIL) 进程应用程序打印到 NUL 端口可能会导致打印失败。
  • 修复了 CVE-2022-30154 下 Microsoft 文件服务器卷影复制代理服务的特权提升 (EOP) 漏洞。 若要获得保护和正常运行，必须在应用程序服务器和文件服务器上安装 2022 年 6 月 14 日或更高版本的 Windows 更新。 应用程序服务器运行卷影复制服务 (VSS) 感知应用程序，该应用程序将数据存储在文件服务器上的远程 服务器消息块 3.0 (或更高版本) 共享上。 文件服务器托管文件共享。 如果未在这两个计算机角色上安装更新，则应用程序执行的备份操作（以前正常工作）可能会失败。 对于此类失败场景，Microsoft 文件服务器卷影复制代理服务将在文件服务器上记录 FileShareShadowCopyAgent 事件 1013。 有关详细信息，请参阅 KB5015527。

有关已解决的安全漏洞的详细信息，请参阅安全更新指南网站和 2022 年 6 月安全汇报。

此更新中的已知问题

问题 下一步
对群集共享卷 (CSV) 上的文件或文件夹执行的某些操作（如重命名）可能会失败，并出现错误“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 从没有管理员权限的进程对 CSV 所有者节点执行操作时，会发生这种情况。 执行下列操作之一：

  • 从具有管理员权限的进程执行操作。
  • 从没有 CSV 所有权的节点执行操作。
我们正在努力研究解决方案，并将在即将发布的版本中提供更新。
安装此更新后，Windows 设备可能无法使用 Wi-Fi 热点功能。 尝试使用热点功能时，主机设备可能会在客户端设备连接后失去与 Internet 的连接。 此问题已在 KB5015874 中得到解决。
安装此更新后，使用路由和远程访问服务 (RRAS) 的 Windows 服务器可能无法正确引导 Internet 流量。 连接到服务器的设备可能无法连接到 Internet，并且服务器可能会在客户端设备连接后失去与 Internet 的连接。 此问题已在 KB5015874 中得到解决。

如何获取此更新

在安装此更新之前

有关计算机证书身份验证的注意事项，请执行以下操作之一：
  • 首先在将身份验证证书从经过身份验证的客户端传递到域控制器 (DC) 的所有中间服务器或应用程序服务器上安装此 2022 年 6 月 14 日更新。 然后在所有 DC 角色计算机上安装此更新。
  • 或者，预填充 CertificateMappingMethods 以0x1F，如所有 DC 上 KB5014754 的注册表项信息部分中所述。 只有在所有中间服务器或应用程序服务器以及所有 DC 上安装 2022 年 6 月 14 日更新后，才能删除 CertificateMappingMethods 注册表设置。

    备注 添加、修改或删除 CertificateMappingMethods 注册表设置不需要设备重启。
我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU) 。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5014025) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro
分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 更新KB5014738的文件信息。

参考

有关 2022 年 6 月 14 日发布的安全更新的信息，请参阅安全 更新部署信息：2022 年 6 月 14 日 (KB5015454) 。