2023 年 3 月 14 日 - KB5023756（月度汇总）

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

改进

此累积安全更新包含 2023 年 2 月 14 日) 发布的更新KB5022903 (的改进。 此更新还对以下问题进行了改进：

• 应用 2022 年 7 月 12 日或之后发布的 Windows 更新后，使用 search-ms 协议 的 Office 文档中嵌入的超链接可能会停止工作。

• 在已加入域的设备上运行系统准备 (sysprep) 后，本地安全机构子系统服务 (Lsass.exe) 可能会停止响应。

• 在运行 Windows Server 2012 的服务器上应用 2022 年 11 月 8 日或之后发布的 Windows 更新后，可能会丢失音频。

• 根据 2022 年 10 月墨西哥政府的命令，墨西哥美国在 2023 年不会遵守夏令时 (DST) 。 顺序中的主要更改包括：

  • 从 2023 年开始，将墨西哥) 和中部Standard时间 (山地) Standard时间的 DST 规则更新为从 2023 年开始的无夏令时 (墨西哥时间。
  • 将奇瓦瓦时区从墨西哥) ( (UTC -7：00) Mountain Standard 更改为 (utc -6：00) 中部Standard时间 (墨西哥) 。
  • 将 Ojinaga 时区从 (UTC Standard (墨西哥时间 () 山时间) -7：00 更改为 (utc -6：00) 中部Standard时间 (墨西哥)
  • 创建了一个新的美国/Ciudad_Juarez时区，并将其映射到墨西哥) (山Standard时间。

• 此更新实现 DCOM 强化的最后阶段，如 KB5004442 中所述。 此阶段将删除通过注册表禁用更改的功能。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2023 年 3 月安全汇报。

此更新中的已知问题

问题	下一步
安装此更新或更高版本的 Windows 更新后，域加入操作可能会失败，并出现错误“0xaac (2732) ：NERR_AccountReuseBlockedByPolicy”。 此外，Active Directory 中存在同名帐户的文本。 可能会显示“安全策略阻止了重新使用帐户”。 受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由与用于加入或重新加入计算机到域的标识不同的标识创建的或预先暂存的。 有关此问题的详细信息，请参阅 KB5020276 - Netjoin：域加入强化更改。 注意 Windows 的使用者桌面版不太可能遇到此问题。	有关此问题的指导 ，请参阅KB5020276 。 由于此版本的 Windows 已 (EOS) 支持或即将终止，因此我们建议升级到更高版本的 Windows。 有关详细信息，请参阅 获取最新的 Windows 更新。

如何获取此更新

在安装此更新之前

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5023791) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows Server 2012、Windows Embedded 8 Standard 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 更新KB5023756的文件信息。

参考

了解用于描述 Microsoft 软件更新的标准术语。