摘要
了解有关此累积安全更新的更多信息，包括改进、任何已知问题以及如何获取更新。
注意
- 提醒：Windows 8.1 将于 2023 年 1 月 10 日终止支持，届时将不再提供技术协助和软件更新。 如果你的设备运行 Windows 8.1，建议将它们升级到更新的、正在使用的和受支持的 Windows 版本。 如果设备不符合运行更新版本 Windows 的技术要求，建议将其替换为支持 Windows 11 的设备。
- Microsoft 将不会为 Windows 8.1 提供延长安全更新 (ESU) 计划。 如果在 2023 年 1 月 10 日之后继续使用 Windows 8.1，可能会增加组织面临的安全风险或影响其履行合规性义务的能力。
- 有关详细信息，请参阅 Windows 8.1 支持将于 2023 年 1 月 10 日结束。
- Windows Server 2012 R2 将于 2023 年 10 月 10 日终止对 Datacenter、Essentials、Embedded Systems、Foundation 和 Standard 的支持。
注意
备注 有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的信息，请参阅以下 文章。 若要查看其他备注和消息，请参阅 Windows 8.1 和 Windows Server 2012 R2 更新历史记录主页。
改进
此累积安全更新包括) 2022 年 9 月 13 日发布的更新 KB5017367 (的一部分的改进，包括以下方面的关键更改：
- 解决了导致用户数据报协议 (UDP) 数据包从 Linux 虚拟机 (VM) 丢弃的问题。
- 智利汇报夏令时 (DST) 从 2022 年 9 月 11 日开始，而不是 2022 年 9 月 4 日。
- 修复了已知问题，即使用 组策略 首选项的文件复制可能会失败，或者可能会创建空快捷方式或) 字节为 0 (零的文件。
有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2022 年 10 月安全汇报。
此更新中的已知问题
| 症状 | 下一步 |
|---|---|
| 2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区变更。 从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间将不会提前一小时，将永久切换到 UTC + 3 时区。 此更改的影响如下：
|
此问题已在 KB5020023 中得到解决。 此更新不会自动安装。 若要应用此更新，可以检查更新并选择可选预览版进行下载和安装。 如果无法安装此更新，可以通过在 2022 年 10 月 28 日执行以下任一操作在约旦的设备上缓解此问题：
|
| 安装此更新或更高版本的 Windows 更新后，域加入操作可能不会成功，并出现错误“0xaac (2732) ：NERR_AccountReuseBlockedByPolicy”。 此外，文本指出“Active Directory 中存在同名帐户。 可能会显示“安全策略已阻止重用帐户”。 受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由不同于用于将计算机加入域或重新加入域的标识创建或预暂存的。 有关此问题的更多信息，请参阅 KB5020276 - Netjoin：域加入强化更改。 备注 Windows 消费者桌面版不太可能遇到此问题。 |
此问题已在 KB5023765 中得到解决。 |
| 安装此更新后，某些类型的安全套接字层 (SSL) 和传输层安全性 (TLS) 连接可能会发生握手失败。 面向开发人员的注意事项： 受影响的连接可能会在单个输入缓冲区中发送多个帧。 具体而言，可能会在单个缓冲区中发送具有部分记录且小于 5 字节的一个或多个完整记录。 遇到此问题时，连接失败时应用将收到SEC_E_ILLEGAL_MESSAGE。 |
要解决此问题，请安装更新 KB5020447。 然后，我们建议你为设备安装最新的安全更新。 备注 更新 KB5020447 不会自动安装。 若要应用此更新，请检查更新，然后选择“可选更新”以下载并安装。 |
如何获取此更新
在安装此更新之前
我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU) 。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用 Windows 更新，则将自动为你提供最新的 SSU (KB5018922) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。
语言包
若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载 更新KB5018474的文件信息。
参考
了解用于描述 Microsoft 软件更新的标准术语。