注意
- 到期通知
- 重要- 自 2026 年 3 月 31 日起，此更新不再从Microsoft更新目录或其他发布渠道提供。 建议将设备更新到最新版本的 Windows。
注意
10/11/22
提醒截至 2022 年 9 月 20 日，2019 LTSC 版本和 2019 Windows Server不再有可选的非安全预览版本。 只有 2019 LTSC 版本和 2019) Windows Server 2019 Windows Server的累积月度安全更新 (称为“B”或 Update Tuesday 版本。
注意
11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10 版本 1809的概述，请参阅其更新历史记录页。
高亮
- 2022 年 10 月底，约旦停止夏令时开始。 约旦时区将永久转移到 UTC + 3 时区。
- 它解决了影响三个中文字符字体的问题。 将这些字符的格式设置为粗体时，宽度大小不正确。
- 它解决了 Windows 操作系统的安全问题。
改进
此安全更新包括改进。 安装此 KB 时：
新增功能！ 它使Microsoft符合美国政府 (USG) 版本 6 修订版 1 (USGv6-r1) 。
它解决了影响分布式组件对象模型 (DCOM) 身份验证强化的问题。 它会自动将来自 DCOM 客户端的所有非匿名激活请求的身份验证级别提高到RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。 如果身份验证级别低于数据包完整性，则会发生这种情况。
它解决了影响远程过程调用服务 (rpcss.exe) 的 DCOM 问题。 如果指定了RPC_C_AUTHN_LEVEL_NONE，则会将身份验证级别提升为 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY，而不是RPC_C_AUTHN_LEVEL_CONNECT。
2022 年 10 月底，约旦停止夏令时开始。 约旦时区将永久转移到 UTC + 3 时区。
它解决了影响 Microsoft Azure Active Directory (AAD) 应用程序代理 连接器的问题。 它无法代表用户检索 Kerberos 票证。 错误消息为“指定的句柄 (0x80090301) 无效。
它解决了影响三个中文字符字体的问题。 将这些字符的格式设置为粗体时，宽度大小不正确。
它更新 DriverSiPolicy.p7b 文件中的 Windows 内核易受攻击的驱动程序阻止列表。 此更新还确保阻止列表在Windows 10和Windows 11中相同。 有关详细信息，请参阅 KB5020779。
它解决了影响焦点顺序的问题。 在凭据页上的“密码”字段中按 Tab 键时，会出现此问题。
它解决了影响林信任创建过程的问题。 它无法将域名系统 (DNS) 名称后缀添加到信任信息属性。 安装 2022 年 1 月 11 日或更高版本的更新后，会出现这种情况。
它解决了远程桌面中的计时条件。 这会导致设备在许可过程中停止工作。
它解决了影响服务器管理器的问题。 当多个磁盘具有相同的 UniqueId 时，它可能会重置错误的磁盘。 有关详细信息，请参阅 KB5018898。
它解决了导致主机网络服务 (HNS) 停止工作的问题。 这会导致流量中断。 对于 Windows Server 2019，默认情况下禁用此更改。 若要将其打开，需要一个注册表项。 可以通过技术客户经理 (TAM) 从 Microsoft 请求此密钥。 对于 Windows Server 2022，默认启用此更改。 系统更新后，无需执行其他操作。
它解决了启用重复数据删除时可能出现的问题。 此问题可能会导致死锁。
它解决了 Kerberos 和 Netlogon 协议中的安全漏洞，如 CVE-2022-38023、 CVE-2022-37966 和 CVE-2022-37967 中所述。 有关部署指南，请参阅以下内容：
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2022 年 11 月安全汇报。
Windows 10服务堆栈更新 - 17763.3641
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 问题 | 解决方法 |
|---|---|
| 安装 KB5001342或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。 | 出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。 大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。 有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。 |
在具有域控制器角色的 Windows Server 上安装 2022 年 11 月 8 日或之后发布的更新后，可能会遇到 Kerberos 身份验证问题。 此问题可能会影响环境中的任何 Kerberos 身份验证。 可能会受到影响的一些方案：
|
此问题已在 2022 年 11 月 17 日发布的带外更新中得到解决，用于在环境中的所有域控制器 (DC) 上安装。 无需安装任何更新或对环境中的其他服务器或客户端设备进行任何更改即可解决此问题。 如果对此问题使用了任何解决方法或缓解措施，则不再需要它们，建议将其删除。若要获取这些带外更新的独立包，请在 Microsoft更新目录中搜索知识库号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 的说明，请参阅 WSUS 和目录站点。 有关配置管理器的说明，请参阅从Microsoft更新目录中导入更新。注意Windows 更新不提供以下更新，并且不会自动安装。累积更新： 注意 在安装这些累积更新之前，无需应用任何以前的更新。 如果已安装 2022 年 11 月 8 日发布的更新，则无需在安装任何后续更新（包括上面列出的更新）之前卸载受影响的更新。独立汇报： 注意如果对这些版本的 Windows Server 使用仅安全更新，则只需在 2022 年 11 月安装这些独立更新。 仅安全更新不是累积更新，还需要安装所有以前的仅安全更新才能完全更新。 每月汇总更新是累积更新，包括安全更新和所有质量更新。 如果使用每月汇总更新，则需要安装上面列出的独立更新来解决此问题，并安装 2022 年 11 月 8 日发布的每月汇总，以接收 2022 年 11 月的质量更新。 如果已安装 2022 年 11 月 8 日发布的更新，则在安装任何后续更新（包括上面列出的更新）之前，无需卸载受影响的更新。 |
| 安装此或更高版本的更新后，在暂时失去网络连接或在 Wi-Fi 网络或接入点之间转换后，可能无法重新连接到 Direct Access。注意此问题不应影响其他远程访问解决方案，例如 VPN (有时称为远程访问服务器或 RAS) ，Always On VPN (AOVPN) 。使用者在家中使用的 Windows 设备或组织中未使用直接访问来远程访问组织的网络资源的设备不受影响。 | 此问题已在 KB5021237 中得到解决。 |
| 在域控制器 (DC) 上安装此更新或更高版本的更新后，可能会遇到本地安全机构子系统服务（LSASS.exe）内存泄露的问题。 根据 DC 的工作负载和自上次重启服务器以来的时间量，LSASS 可能会随着服务器的运行时间持续增加内存使用量。 服务器可能会无响应或自动重启。注意 此问题可能会影响 2022 年 11 月 17 日和 2022 年 11 月 18 日发布的 DC 的带外更新。 | 此问题已在 KB5021237 中得到解决。 |
安装此更新后，通过利用 Microsoft ODBC SQL Server 驱动程序 (sqlsrv32.dll) 的 ODBC 连接来访问数据库的应用可能无法进行连接。 你可能会在应用中收到错误，或者可能会收到来自SQL Server的错误，例如“EMS 系统遇到问题”以及“消息：[Microsoft][SQL SERVER驱动程序]TDS Stream中的协议错误”或“消息：[Microsoft][ODBC SQL Server驱动程序]从 SQL Server 收到的未知令牌”。面向开发人员的注意 受此问题影响的应用可能无法提取数据，例如在使用 SQLFetch 函数时。 当在 SQLFetch 之前调用 SQLBindCol 函数 或在 SQLFetch 之后调用 SQLGetData 函数 时，如果为固定数据类型的“BufferLength”参数指定了值 0 (零) ，则可能会出现此问题，这些数据类型大于 4 个字节 (SQL_C_FLOAT) 。如果不确定是否正在使用任何受影响的应用，请打开使用数据库的任何应用，然后打开 命令提示符 (选择“ 开始 ”，然后键入 命令提示符 ，) 选中它，然后键入以下命令： |
此问题已在 KB5022286 中得到解决。 |
如何获取此更新
到期通知
重要- 自 2026 年 3 月 31 日起，此更新不再从Microsoft更新目录或其他发布渠道提供。 建议将设备更新到最新版本的 Windows。