注意
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 11版本 22H2 的概述，请参阅其更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
- 它解决了 Windows 操作系统的安全问题。
改进
此安全更新包括作为 2022 年 9 月 30 日) 发布的更新KB5017389 (的一部分的改进。 此版本中的主要更改包括：
- Microsoft现在符合美国政府 (USG) 版本 6 修订版 1 (USGv6-r1) 。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息，请参阅安全更新指南网站和 2022 年 10 月安全汇报。
Windows 11服务堆栈更新 - 22621.378
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 适用于 | 问题 | 解决方法 |
|---|---|---|
| IT 管理员 | 在 Windows 11 版本 22H2（也称为 Windows 11 2022 更新）上使用预配包可能无法按预期工作。 Windows 可能只进行了部分配置，并且 “现装即用体验 ”可能无法完成或可能会意外重启。 预配包为 .PPKG 文件，用于帮助配置新设备以供企业或学校网络使用。 在初始设置期间应用的预配包很可能受到此问题的影响。 有关预配包的详细信息，请参阅 预配 Windows 的包。注意 使用 Windows Autopilot 预配 Windows 设备不受此问题的影响。消费者在家中或小型办公室使用的 Windows 设备不太可能受到此问题的影响。 | 此问题已在 KB5020044 中得到解决。 |
| IT 管理员 | 在 Windows 11 版本 22H2 上复制大型多千兆字节 (GB) 文件可能需要比预期更长的时间才能完成。 通过服务器消息块 (SMB) 将文件从网络共享复制到 Windows 11 版本 22H2 时，更有可能遇到此问题，但本地文件副本也可能受到影响。使用者在其家中或小型办公室使用的 Windows 设备不太可能受到此问题的影响。 | 此问题已在 KB5022913 中得到解决。 |
| 所有用户 | 2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。 从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。 此更改的影响如下：
|
此问题已在 KB5018496 中得到解决。 此更新不会自动安装。 若要应用此更新，可以检查更新，并选择要下载和安装的可选预览版。 如果无法安装此更新，则可以在 2022 年 10 月 28 日执行以下操作之一，在 Jordan 的设备上缓解此问题：
|
| IT 管理员 | 安装此更新和更高版本的更新后，域加入操作可能会失败，并出现错误“0xaac (2732) ：NERR_AccountReuseBlockedByPolicy”。 此外，Active Directory 中存在同名帐户的文本。 可能会显示“安全策略阻止了重新使用帐户”。 受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由与用于加入或重新加入计算机到域的标识不同的标识创建的或预先暂存的。 有关此问题的详细信息，请参阅 KB5020276 - Netjoin：域加入强化更改。 注意 Windows 的使用者桌面版不太可能遇到此问题。 |
我们添加了KB5020276指南，并正在评估是否可以在未来Windows 更新进行优化。 发布这些更改后，将立即更新本指南。 |
| IT 管理员 | 安装此或更高版本的更新后，在暂时失去网络连接或在 Wi-Fi 网络或接入点之间转换后，可能无法重新连接到 Direct Access。注意此问题不应影响其他远程访问解决方案，例如 VPN (有时称为远程访问服务器或 RAS) ，Always On VPN (AOVPN) 。使用者在家中使用的 Windows 设备或组织中未使用直接访问来远程访问组织的网络资源的设备不受影响。 | 此问题已在 2022 年 12 月 13 日发布的更新（KB5021255）及更高版本中得到解决。 建议为设备安装最新的安全更新。 它包含重要的改进和问题解决方案（包括此项）。 如果安装 2022 年 12 月 13 日发布的更新 (KB5021255) 或更高版本，则无需使用已知问题回滚 (KIR) 或特殊组策略来解决此问题。 如果使用 2022 年 12 月 13 日之前发布的更新，并且存在此问题，可以通过安装和配置下面列出的特殊组策略来解决此问题。可在下面>列出的计算机配置 -管理模板 -<>>组策略名称中找到特殊组策略。有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略具有组策略名称的下载：
|
| 所有用户 | 使用键盘快捷方式打开、关闭或更改输入法编辑器 (输入法) 的输入模式时，某些应用程序可能会停止响应。可能导致此问题的操作示例：
|
此问题已在 KB5020044 中得到解决。 |
| IT 管理员 | 安装此更新后，某些类型的 SSL (安全套接字层) 和 TLS (传输层安全性) 连接可能会发生握手失败。 面向开发人员的说明 受影响的连接很可能在单个输入缓冲区内发送多个帧，特别是一个或多个完整记录，其部分记录小于 5 字节，全部在单个缓冲区中发送。 遇到此问题时，当连接失败时，应用将收到SEC_E_ILLEGAL_MESSAGE。 |
此问题已在 KB5018496 中得到解决。 建议为设备安装最新的安全更新。 请注意，KB5018496 不会自动安装。 若要应用此更新，可以检查更新，并选择要下载和安装的可选预览版。 |
| IT 管理员 | 使用 32 位应用（这些应用可 识别大型地址 并使用 CopyFile API）保存、复制或附加文件时可能会遇到间歇性问题。 使用某些使用扩展文件属性的商业或企业安全软件时，Windows 设备更有可能受到此问题的影响。 Microsoft Office 应用（如Microsoft Word或Microsoft Excel）仅在使用 32 位版本时受到影响，并且可能会收到错误“未保存文档”。消费者在家中或在非托管商业设备上使用 Windows 设备时不太可能遇到此问题。 如果应用是 64 位或 32 位且不 识别大型地址，则不会受到此问题的影响。 | 此问题已在 KB5027231 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Windows 更新 for Business | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 11 分类：安全更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5018427的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 22621.378 的文件信息。