2023 年 3 月 14 日 - KB5023756（月度汇总）

摘要

了解有关此仅安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。

改进

此累积安全更新包含的改进是 2023 年 2 月 14 日) 发布的更新 KB5022903 (的一部分。 此更新还对以下问题进行了改进：

• 应用 2022 年 7 月 12 日或之后发布的 Windows 更新后，使用 search-ms 协议 的 Office 文档中嵌入的超链接可能会停止工作。

• 在已加入域的设备上运行系统准备 (sysprep) 后，本地安全机构子系统服务 (Lsass.exe) 可能会停止响应。

• 在运行 Windows Server 2012 的服务器上应用 2022 年 11 月 8 日或之后发布的 Windows 更新后，可能会发生音频丢失。

• 根据墨西哥政府 2022 年 10 月的命令，墨西哥合众国将在 2023 年不实施夏令时 (DST) 。 订单中的关键变化包括：

  • 从 2023 年开始，更新了墨西哥) (山地Standard时间和墨西哥中部Standard时间 () 的 DST 规则，无夏令时。
  • 已将奇瓦瓦州时区从 (UTC -7：00) Mountain Standard Time (Mexico) 更改为 (UTC -6：00) Central Standard Time (Mexico) 。
  • 已将 Ojinaga 时区从 (UTC -7：00) Mountain Standard Time (Mexico) 更改为 (UTC -6：00) Central Standard Time (Mexico)
  • 创建了一个新的时区美洲/Ciudad_Juarez，并将其映射到墨西哥 (山区Standard时间) 。

• 此更新实现 DCOM 强化的最后阶段，如 KB5004442 中所述。 此阶段将删除通过注册表禁用更改的能力。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2023 年 3 月安全汇报。

此更新中的已知问题

问题	下一步
安装此更新或更高版本的 Windows 更新后，域加入操作可能不会成功，并出现错误“0xaac (2732) ：NERR_AccountReuseBlockedByPolicy”。 此外，文本指出“Active Directory 中存在同名帐户。 可能会显示“安全策略已阻止重用帐户”。 受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由不同于用于将计算机加入域或重新加入域的标识创建或预暂存的。 有关此问题的更多信息，请参阅 KB5020276 - Netjoin：域加入强化更改。 备注 Windows 消费者桌面版不太可能遇到此问题。	有关此问题的指导，请参阅 KB5020276 。 由于此版本的 Windows 已 (EOS) 支持即将终止，因此我们建议升级到更高版本的 Windows。 有关详细信息，请参阅 获取最新的 Windows 更新。

如何获取此更新

在安装此更新之前

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5023791) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品： Windows Server 2012、Windows Embedded 8 Standard 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 更新KB5023756的文件信息。

参考

了解用于描述 Microsoft 软件更新的标准术语。