2023 年 1 月 10 日 - KB5022289(OS 内部版本 14393.5648)

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions

重要

对于 Windows 恢复环境 (WinRE) 设备,请参阅“如何获取此更新”部分中更新 的 (23 年 1 月 20 日) 有关 Windows 恢复环境 (WinRE) 设备的特殊说明,以解决 CVE-2022-41099 中的安全漏洞。

注意

1/10/23
提醒 今天,即 2023 年 1 月 10 日,服务具有 Intel Atom Clover Trail 处理器的设备的公共扩展将结束。 2023 年 1 月 10 日的安全更新是这些设备的最后一次更新。 今天之后,他们将不会收到每月安全和质量更新。 这些更新可保护你免受最新的安全威胁。 遗憾的是,这些设备不符合升级到较新版本的 Windows 10 或 Windows 11 的硬件要求。 建议考虑使用安装 Windows 11 的新设备

注意

11/19/20
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Windows 10 版本 1607 的概述,请参阅其更新历史记录页。

高亮

  • 此更新解决了 Windows 操作系统的安全问题。

改进

此安全更新程序包括质量改进。 安装此 KB 时:

  • 新功能!此更新为客户端设备提供快速助手应用程序。

  • 此更新解决了可能影响身份验证的问题。 在设置 msds-SupportedEncryptionTypes 属性的高 16 位后,它可能会失败。 如果未设置加密类型或在域上禁用 RC4 加密类型,则可能会出现此问题。

  • 此更新解决了影响群集名称对象 (CNO) 或 VCO) (虚拟计算机对象的问题。 密码重置失败。 错误消息是“重置 AD 密码时出错... // 0x80070005”。

  • 此更新引入了一个启用和禁用 HTML 应用程序 (HTA) 文件的组策略。 如果启用此策略,它将阻止运行 HTA 文件。 如果禁用或未配置此策略,则可以运行 HTA 文件。 要配置此组策略,请执行以下操作:

    • 打开组策略编辑器。
    • 选择计算机 配置>、管理模板、>Windows 组件、> Internet Explorer。
    • 双击 打开 DisableHTMLApplication。
    • 选择“已启用”。
    • 若要保存策略设置,请选择“ 确定” 或 “应用”。
  • 此更新解决了影响使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 连接到数据库的应用的已知问题。 连接可能失败。 可能还会在应用中收到错误,或者可能会收到来自 SQL Server 的错误。

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2023 年 1 月安全汇报。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

Windows 恢复环境 (WinRE) 设备的特殊说明 - 更新于 23 年 1 月 20 日

具有 Windows 恢复环境 (WinRE) 的设备需要更新 WinRE 分区以解决 CVE-2022-41099 中的安全漏洞。 将更新正常安装到 Windows 中无法解决 WinRE 中的此安全问题。 有关如何在 WinRE 中解决此问题的指南,请参阅 CVE-2022-41099。

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全更新时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB5017396) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:
产品:Windows 10
分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载 累积更新5022289的文件信息。