2022 年 10 月 18 日 — KB5020440 (OS 内部版本 10240.19509) 带外

应用对象

Windows 10

注意

^12/8/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 1507 的概述，请参阅其更新历史记录页。

高亮

它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。这些连接可能发生握手失败。对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

此非安全更新程序包括质量改进。安装此 KB 时：

它解决了可能影响某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接的问题。这些连接可能发生握手失败。对于开发人员，受影响的连接可能会接收一条或多条记录，后跟单个输入缓冲区中大小小于 5 个字节的部分记录。如果连接失败，你的应用将收到错误“SEC_E_ILLEGAL_MESSAGE”。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

问题	解决方法
2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。此更改的影响如下：对于约旦时区，在 2022 年 10 月 28 日凌晨 12：00，时钟不会提前一小时。约旦时区将永久转移到 UTC + 3 时区。如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状： Windows 和应用中显示的时间不正确。将日期和时间用于整体功能的应用和云服务（例如Microsoft Teams 和Microsoft Outlook、通知和会议安排）可能需要 60 分钟。使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。事务、文件和日志的时间戳将关闭 60 分钟。在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者它们正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。	此问题已在 KB5019970 中得到解决。

问题

解决方法

2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。

此更改的影响如下：

如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状：

Windows 和应用中显示的时间不正确。
将日期和时间用于整体功能的应用和云服务（例如Microsoft Teams 和Microsoft Outlook、通知和会议安排）可能需要 60 分钟。
使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。
事务、文件和日志的时间戳将关闭 60 分钟。
在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。
如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者它们正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。

此问题已在 KB5019970 中得到解决。

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性，以在安装 LCU 并应用Microsoft安全更新时缓解潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB5014024) 。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	否	请参阅以下选项。
Windows 更新 for Business	否	请参阅以下选项。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	请参阅上述选项。

文件信息

有关此更新中提供的文件列表，请下载累积更新5020440的文件信息。