2022 年 10 月 18 日 - KB5020439 (OS 内部版本 14393.5429) 带外

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

发布日期:

2022/10/18

版本:

OS 内部版本 14393.5429

^22/10/
11重要 2023 年 1 月 10 日，用于维护具有 Intel Atom Clover Trail 处理器的设备的公共扩展将结束。 2023 年 1 月 10 日安全更新是这些设备的上次更新。在该日期之后，他们将不会收到每月安全和质量更新。这些更新可保护你免受最新的安全威胁。遗憾的是，这些设备不符合升级到较新版本Windows 10或Windows 11的硬件要求。建议考虑使用具有Windows 11的新设备。

20
^/11/19 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 1607 的概述，请参阅其更新历史记录页。

重要信息

它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。这些连接可能发生握手失败。对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

改进

此非安全更新程序包括质量改进。安装此 KB 时：

它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。这些连接可能发生握手失败。对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

如果安装了早期更新，则只会下载此包中包含的新更新并将其安装在设备上。

此更新中的已知问题

症状	解决方法
2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。此更改的影响如下：对于约旦时区，在 2022 年 10 月 28 日凌晨 12：00，时钟不会提前一小时。约旦时区将永久转移到 UTC + 3 时区。如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状： Windows 和应用中显示的时间不正确。将日期和时间用于整体功能的应用和云服务（例如 Microsoft Teams 和 Microsoft Outlook、通知和会议安排）可能需要 60 分钟。使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。事务、文件和日志的时间戳将关闭 60 分钟。在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。	此问题已在 KB5019964 中得到解决。

症状

解决方法

2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。

此更改的影响如下：

对于约旦时区，在 2022 年 10 月 28 日凌晨 12：00，时钟不会提前一小时。
约旦时区将永久转移到 UTC + 3 时区。

如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状：

Windows 和应用中显示的时间不正确。
将日期和时间用于整体功能的应用和云服务（例如 Microsoft Teams 和 Microsoft Outlook、通知和会议安排）可能需要 60 分钟。
使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。
事务、文件和日志的时间戳将关闭 60 分钟。
在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。
如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。

此问题已在 KB5019964 中得到解决。

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性，以缓解安装 LCU 和应用 Microsoft 安全更新时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB5017396) 。若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。

安装此更新

发布频道	可用	下一步
Windows Update 和 Microsoft Update	否	请参阅以下选项。
Windows Update for Business	否	请参阅以下选项。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	请参阅上述选项。