Applies ToWindows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1

重要：当您从 Windows Update 安装此更新 (3000850) 时，3016437、 3003057 和 3014442 的更新进行安装。

Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 2014年11 月更新汇总解决的问题，包括提高了性能和可靠性。我们建议您作为定期维护例程的一部分应用此更新汇总。查看此更新中已修正的问题。此外注意到，没有一个系统必备组件并重新启动要求应用此更新。

新增功能和改进

此累积更新中包括以下新功能和改进︰

  • 刷新的语言包

  • 深层防护安全和频道加强

  • 支持较新的硬件 （允许调整引导顺序，SD 卡的改进，USB 调试）

  • 设备 (WSD) 打印机的改进了的Web 服务支持网络交换期间

  • 群集的虚拟机任务关键型环境中的性能和可靠性改进

  • 改进的可管理性

  • 其他硬件支持 （启用第三方加密软件的磁盘可以更容易的升级到 Windows 8.1）

此 11 月累积更新还包括从 2014 年 4 月开始的前一个映像更新之后的所有以前的更新，这是方便单步执行，以使 Windows 客户端和服务器保持为最新。不像我们 的4 月更新，11 月更新汇总不需要能够继续获得安全和其他更新。但是，我们强烈建议将其部署到 Windows 客户端和服务器以受益于这些新增功能和改进，也可以防止许多自 4 月以来已解决的已知的问题。此更新已经已与我们过去的服务包相同的质量等级进行了彻底的测试。但是，与Service Pack不同的是，此更新不会更改版本编号也不会取代任何 API 或更改 API 的认证方式。

此更新解决的问题

此更新程序包修复了下面的 Microsoft 知识库文章中说明的问题。

对于家庭用户 ︰

面向 IT 专业人员︰

此更新中的已知问题

  • 当您尝试安装此更新时，您会收到 0x800f0922 或 0x80070005 错误消息症状假定您具有下列配置之一 ︰

    • 您必须具有已启用的安全启动的 UEFI 的硬件运行的 Windows Server 2012 R2 服务器。

    • 您可以基于 Windows Server 2012 R2 的 Hyper-V 主机正在运行，以及您正在运行第 2 代虚拟机来宾使用 UEFI 固件支持并具有安全启动选项处于启用状态。此外，来宾虚拟机正在运行 Windows Server 2012 R2。

    在这些配置中，可能不会安装更新 3000850，并且您收到 0x800f0922 或 0x80070005 错误消息。解决方案若要解决此问题，请执行以下步骤：

    1. 安装更新服务堆栈更新2975061，然后重新启动计算机。

    2. 请尝试重新安装此更新。

  • 如果您将系统还原到安装累积更新 3000850 之前创建一个还原点，计算机可能会崩溃。备注：

    • 此问题仅适用于 Windows 8.1 版本。

    • 安装的 Windows 更新通常会创建还原点，如果安装或更新导致任何问题，系统可以回滚到该还原点。在这种情况下，如果您尝试将系统还原到安装累积更新 3000850 之前创建一个还原点，计算机可能会遇到启动失败。

    • 如果计算机具有 Windows 恢复环境 （WRE）配置时，系统会自动还原本身为上次已知的工作状态。

    解决方法若要解决此问题，请使用控制面板中的的程序和功能项而不是系统还原。若要执行此操作，单击程序和功能在导航面板中的查看已安装的更新，在列表中，选择KB3000850 ，然后单击卸载。

  • 在计算机上应用此更新后，如果您已启用快速启动，计算机关机时无响应。解决方案如果您不会遇到此问题，但已启用快速启动，安装修补程序 3042085 ，然后再应用 11 月 2014年更新。如果您遇到问题，若要变通解决此问题，请重新启动您的计算机。

  • 安装后安全更新 2992611或者更新 3000850，登录到加入域的 Windows 8.1 计算机的域用户遇到以下问题︰

    • Windows Live Mail 2012年中添加新帐户失败与错误 0x80090345。

    • 并没有明显的错误而保存 RDP 密码失败。

    • 打开凭据管理器失败时出现错误 0x80090345。

    • 加密文件时，浏览器将挂起。WPA 跟踪包含下面的签名︰

      Explorer taking ~664 seconds to Encrypt a file. TID #3376. This is being serviced by LSASS TID #1488 .LSASS TID#3848 is executing the sspCryptUnprotectData call which leads into GetMasterKey. GetMasterKey is taking ~664 seconds (TimesinceLast). LSASS TID 3848. We spend the whole time waiting on LSASS TID 576 which is performing DCLocator pings to find a DC.File Encryption delay/hang is also accounted by the same code change where the backup is required.

    解决方法若要变通解决此问题，请设置为1可启用本地备份主密钥而不需要在下面的注册表子项中 RWDC 的ProtectionPolicy注册表项的值︰

    HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb

  • 在基于 Windows Server 2012 R2 的 DNS 服务器上安装更新汇总 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 (2975719) 8 月 2014年或每月更新的较新版本后，DNS 事件的文本不会呈现在 DNS 管理器 mmc 管理单元中。解决方法要变通解决此问题，请使用事件查看器和计算机管理管理单元查看 DNS 事件。

如何获取该更新汇总

方法 1： Windows 更新提供此更新为Windows 更新的重要更新。如果您启用自动更新，此更新将自动安装。

  1. 通过从屏幕的右边缘刷中打开 Windows 更新 （或指向移动鼠标指针和屏幕的右下角），点击或单击设置，点击或单击更改 PC 设置，然后点击或单击更新和恢复。

  2. 点击或单击立即检查，然后等待 Windows 为您的计算机查找最新的更新。

  3. 如果找到更新，请敲击或单击安装更新。

  4. 在可选下选择更新 3000850，然后点击或单击安装。

注意：您可能必须重新启动计算机才能完成安装某些更新。保存并关闭文件和应用程序重新启动，以便您不会丢失任何工作或数据之前。

有关 Windows 更新的详细信息，请参阅Windows 更新的常见问题解答。

方法 2： Microsoft 下载中心您还可以通过 Microsoft 下载中心获得独立更新软件包。 Download立即下载基于 x86 的 Windows 8.1 更新软件包。 Download立即下载基于 x64 的 Windows 8.1 更新软件包。 Download立即下载基于 x64 的 Windows Server 2012 R2 更新软件包。备注：

  • 适用于Windows RT 8.1的更新只能从Windows 更新获取。

  • 更新 KB3016437 功能仅适用于已启用 Windows Server 2012 R2 Active Directory 域服务 (AD DS) 角色的计算机。如果您尝试在 Windows 客户端或 Windows 服务器上安装 KB3016437 的 AD DS 角色未开启，不安装更新。没有产生其他不利影响。

有关如何下载 Microsoft 支持文件的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

119591如何从联机服务获得 Microsoft 支持文件Microsoft 已对此文件进行病毒扫描。Microsoft 使用自该文件发布日期起可用的最新的病毒检测软件。该文件存储在安全增强型服务器上，帮助防止对文件进行任何未经授权的更改。

更新详细信息

系统必备组件若要应用此更新，必须先在 Windows 8.1 或 Windows Server 2012 R2 上安装更新2919355 。

重新启动信息应用此更新后，必须重新启动计算机。

更新替换信息此更新不替代以前发布的更新。

文件信息文件详细信息有关此更新 3000850 中提供的文件的列表，下载更新的文件信息3000850文件哈希信息下表列出了用于签署更新 的证书的指纹（.msu）。请对照此 Microsoft 知识库文章中的证书指纹验证您下载的更新上指示的证书指纹。

文件名称

SHA1 和 SHA2

Windows8.1-KB3000850-arm.msu

SHA1: 18EE162CF68D6C3E0E127C4692BF8B2D7F57B890SHA256: B08466D5F8380A092D72BEC80897F13E6F8FEA9943ECCF85D4746BC1886A3FF2

Windows8.1-KB3000850-x64.msu

SHA1: 94A08E535C004B860E9434FBD1E2D293583620A2SHA256: E0E292FF13179FB1F211DB3B2DAE11A1253C046036C7FFF981DC1B2134817539

Windows8.1-KB3000850-x86.msu

SHA1: 28CB632E527E2E78FF59432779CD3B9539BC896FSHA256: A1DB258F260296402BDA8DD55E7CF40CF4452871FD0EDC653E21B3725D659B38

Windows8.1-KB3016437-x64.msu

SHA1: 4187471B733E02D40EA8EF1A0F742B6AF122491ASHA256: 49B6315FB5C93E2F2A35DAC95115F1BBBDEB828373C18F0984625B391C6A94D8

Windows8.1-KB3003057-arm.msu

SHA1: E4E73C142DB559889D4CEE4CCF7C5CE2EC7414FDSHA256: 53A11146CC7FADECD2BC4B8D8BFE75308F605C7A5034844C23F3EAD60652672F

Windows8.1-KB3003057-x64.msu

SHA1: D28A8EF73C4064431057DE9E40491F0237A53851SHA256: A39D4330CB3310C71BA33A10CA5CD51087A0D13E32B18EC8FFDA9C6000424D06

Windows8.1-KB3003057-x86.msu

SHA1: 2E7A2FE45D6387D05B7AA5C658F4FFB42D3691A3SHA256: 47BF8C29997BF8B1790CCB63D35AEA1012080B19C33AC2B19D38DD60390559CF

Windows8.1-KB3014442-arm.msu

SHA1: 1D02721C1A9DF57DE2DC4A1C33CD1BAF75898C52SHA256: 2FE2E168AB3735EC33B4CA1CC10E832A39890C89CEC844E227C0CB8DB53364F9

Windows8.1-KB3014442-x64.msu

SHA1: 7144F7A9E3431816253ADED98773797143D2E150SHA256: BDE0A21A582DB4F0CEACA8EC2EEB6B14B9AA11E3F7A3619B9F4E849A540BD9F4

Windows8.1-KB3014442-x86.msu

SHA1: B7A8DCC749C1E9D6C431857E52FF6EE1D03940D4SHA256: E30146C78EBF3F606E45AE2FF1B7C7414831D86B4FD647AAAE44809EEF82EBA5

参考资料

请参阅 Microsoft 用于描述软件更新的术语。

订阅 RSS 源

需要更多帮助?

需要更多选项?

发现 社区

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心

社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。

咨询 Microsoft 社区

Microsoft 技术社区

Windows 预览体验成员

Microsoft 365 预览体验