2022 年 2 月 8 日 - KB5010359(OS 内部版本 14393.4946)- 已过期

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions
到期通知
从 2023 年 9 月 12 日起,Windows 更新、Microsoft更新目录或其他发布渠道不再提供KB5010359。 建议将设备更新到最新的安全质量更新。

注意

11/19/20
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。

高亮

  • 汇报夏令时从 2022 年 2 月开始,而不是 2022 年 3 月在约旦开始。
  • 汇报 Windows 操作系统的安全性。

改进

此安全更新程序包括质量改进。 关键更改包括:

  • 汇报夏令时从 2022 年 2 月开始,而不是 2022 年 3 月在约旦开始。
  • 对于具有错误电话号码的区域设置,汇报 Windows 激活的电话号码。
  • 解决了导致 Windows 停止工作并生成错误“IRQL_NOT_LESS_OR_EQUAL”的问题。
  • 解决了导致动态数据交换 (DDE) 对象清理不当的问题。 这可以防止会话拆解,并导致会话停止响应。
  • 解决Always On VPN (AOVPN) 和 DirectAccess 服务器上发生的IKEEXT.dll访问冲突。 异常代码为0xC000005。
  • 解决了影响使用 组策略 对象 (GPO) 配置的管理模板设置的问题。 将策略设置的值更改为“未配置”时,系统无法删除以前的设置。 对于漫游用户配置文件,此问题最明显。
  • 解决调用 WinVerifyTrust () 时发生的内存泄漏。 如果验证具有多个签名的文件的第一个签名失败,则会出现此问题。
  • 解决了影响用作密钥管理服务 (KMS) 主机的Windows Server版本的已知问题。 运行 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 并在安装 2021 年 4 月 22 日或更高版本发布的更新后,才会发生此问题。
  • 向 Active Directory 域控制器添加一个审核事件,用于标识不符合 RFC 4456 的客户端。 有关详细信息,请参阅KB5005408:智能卡身份验证可能会导致打印和扫描失败。
  • 解决了可能导致 Kerberos.dll 停止在本地安全机构子系统服务 (LSASS) 中工作的问题。 当 LSASS 处理针对同一客户端用户 (S4U) 用户到用户的 (U2U) 请求时,会出现这种情况。
  • 解决了在操作包含 SamAccountName 和 UserAccountControl 属性时,导致轻型目录访问协议 (LDAP) 修改操作失败的问题。 错误消息为“错误:0x20EF。 目录服务遇到未知故障”。

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2022 年 2 月安全汇报。

此更新中的已知问题

问题 解决方法
安装 2022 年 1 月 11 日或更高版本发布的更新后,使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。 应用可能会失败或关闭,或者你可能会收到来自应用或 Windows 的错误。 还可能会收到访问冲突 (0xc0000005) 错误。面向开发人员的说明 受影响的应用使用 System.DirectoryServices API。 若要手动解决此问题,请为应用使用的.NET Framework版本应用带外更新。请注意,这些带外更新无法从Windows 更新获取,并且不会自动安装。 若要获取独立包,请在Microsoft更新目录中搜索 Windows 版本和.NET Framework的 KB 编号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 的说明,请参阅 WSUS 和目录站点。 有关配置管理器的说明,请参阅 从Microsoft更新目录中导入更新。有关如何为操作系统安装此更新的说明,请参阅下面列出的知识库文章:
  • Windows Server 2022:

  • Windows Server 2019:

  • Windows Server 2016:

  • Windows Server 2012 R2:

  • Windows Server 2012:

在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高版本后,恢复光盘 (CD 或 DVD) 在 控制面板 中使用备份和还原 (Windows 7) 应用创建的恢复光盘可能无法启动。在安装了 2022 年 1 月 11 日之前发布的 Windows 更新的设备上使用备份和还原 (Windows 7) 应用的恢复光盘不受此问题影响,应按预期启动。注意目前已知没有第三方备份或恢复应用受此问题影响 此问题已在 KB5013952 中得到解决。

如何获取此更新

注意

KB5010359不再可用。