2022 年 10 月 18 日—KB5020439（OS 内部版本 14393.5429）带外版本

高亮

• 它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。 这些连接可能具有握手失败。 对于开发人员来说，受影响的连接可能会在单个输入缓冲区中接收一条或多条记录，后跟一个大小小于 5 字节的部分记录。 如果连接失败，应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

改进

此非安全更新程序包括质量改进。 安装此 KB 时：

• 它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。 这些连接可能具有握手失败。 对于开发人员来说，受影响的连接可能会在单个输入缓冲区中接收一条或多条记录，后跟一个大小小于 5 字节的部分记录。 如果连接失败，应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

此更新中的已知问题

问题

解决方法

2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区变更。 从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间将不会提前一小时，将永久切换到 UTC + 3 时区。 此更改的影响如下： 在 2022 年 10 月 28 日凌晨 12：00，约旦时区的时钟将不会提前一小时。 约旦时区将永久切换到 UTC + 3 时区。 如果未安装更新，并且在 2022 年 10 月 28 日或之后未在约旦时区的设备上使用解决方法，则出现以下症状： Windows 和应用中显示的时间将不正确。 将日期和时间用于完整功能的应用和云服务，如 Microsoft Teams 和 Microsoft Outlook，通知和会议日程安排可能会延迟 60 分钟。 使用日期和时间的自动化（如计划任务）可能无法在预期时间运行。 事务、文件和日志的时间戳将延迟 60 分钟。 在尝试登录或访问资源时，依赖于 Kerberos 等时间相关协议的操作可能会导致身份验证失败。 如果约旦以外的 Windows 设备和应用连接到位于约旦的服务器或设备，或从另一个位置或时区安排或参加在约旦举行的会议，则这些设备和应用也可能会受到影响。 约旦以外的 Windows 设备不应使用此解决方法，因为它会更改设备上的本地时间。

此问题已在 KB5019964 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全更新时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU (KB5017396) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	否	请参阅以下选项。
Windows 更新 for Business	否	请参阅以下选项。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	请参阅上面的选项。

文件信息

有关此更新中提供的文件列表，请下载累 积更新5020439的文件信息。