2022 年 10 月 11 日 — KB5018410 (操作系统内部版本 19042.2130、19043.2130 和 19044.2130)

症状

解决方法

使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。

备注 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 

若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：

1. 通过此命令行从 msu 中提取 cab（例如，使用 KB5000842 包）： 展开 Windows10.0-KB5000842-x64.msu /f：Windows10.0-KB5000842-x64.cab <目标路径>

2. 通过以下命令行从以前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>

3. 然后将得到 SSU cab，在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像，然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。

2022 年 10 月 5 日，约旦政府正式宣布结束冬季夏令时 (DST) 时区更改。 从 2022 年 10 月 28 日星期五中午 12：00 开始，官方时间不会提前一小时，将永久转移到 UTC + 3 时区。 

此更改的影响如下： 

1. 对于约旦时区，在 2022 年 10 月 28 日凌晨 12：00，时钟不会提前一小时。

2. 约旦时区将永久转移到 UTC + 3 时区。

如果未安装更新，并且未在 2022 年 10 月 28 日或更高版本的约旦时区的设备上使用解决方法，则出现症状：

• Windows 和应用中显示的时间不正确。

• 将日期和时间用于整体功能的应用和云服务（例如 Microsoft Teams 和 Microsoft Outlook、通知和会议安排）可能需要 60 分钟。

• 使用日期和时间（例如计划任务）的自动化可能不会在预期时间运行。

• 事务、文件和日志的时间戳将关闭 60 分钟。

• 在尝试登录或访问资源时，依赖于时间相关协议（如 Kerberos）的操作可能会导致身份验证失败。

• 如果约旦以外的 Windows 设备和应用连接到约旦的服务器或设备，或者它们正在安排或参加从其他位置或时区在约旦举行的会议，则它们也可能受到影响。 约旦以外的 Windows 设备不应使用解决方法，因为这会更改其在设备上的本地时间。

此问题已在 KB5018482 中得到解决。 此更新不会自动安装。 若要应用此更新，可以检查更新，并选择要下载和安装的可选预览版。

如果无法安装此更新，则可以在 2022 年 10 月 28 日执行以下操作之一，在 Jordan 的设备上缓解此问题：

• 选择 Windows 徽标键，键入“日期和时间”，然后选择日期和时间设置。 在“日期 & 时间设置”页中，将“调整夏令时自动”切换为“关闭”。

• 转到控制面板  > 时钟和区域 > 日期和时间 > 更改时区，并取消选中“自动调整夏令时时钟”选项。

重要说明：建议仅使用上述解决方法来缓解约旦新夏令时创建的时间问题。 我们不建议使用任何其他解决方法，因为它们可能会产生不一致的结果，并且如果操作不当，可能会产生严重问题。

安装此更新后，Microsoft OneDrive 可能会意外关闭，并且在尝试执行以下操作时可能会收到错误：

• 退出登录或取消链接 Microsoft OneDrive 同步应用中的账户。

• 取消从 Microsoft SharePoint 或 Microsoft Teams 网站同步到设备的网站或文件夹的链接。

• 卸载 OneDrive 同步应用可能会失败。

备注 这些问题可能会同时影响 OneDrive 和 OneDrive for Business。

我们正在努力制定解决方案，并估计解决方案将在下周提供。

安装此更新和更高版本的更新后，域加入操作可能会失败，并出现错误“0xaac (2732) ：NERR_AccountReuseBlockedByPolicy”。 此外，Active Directory 中存在同名帐户的文本。 可能会显示“安全策略阻止了重新使用帐户”。

受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由与用于加入或重新加入计算机到域的标识不同的标识创建的或预先暂存的。

有关此问题的详细信息，请参阅 KB5020276 - Netjoin：域加入强化更改。

注意 Windows 的使用者桌面版不太可能遇到此问题。

我们添加了KB5020276指南，并正在评估是否可以在未来Windows 更新进行优化。 发布这些更改后，将立即更新本指南。

安装此更新后，某些类型的 SSL (安全套接字层) 和 TLS (传输层安全性) 连接可能会发生握手失败。

面向开发人员 的说明 受影响的连接很可能在单个输入缓冲区内发送多个帧，特别是一个或多个完整记录，其部分记录小于 5 字节，全部在单个缓冲区中发送。 遇到此问题时，当连接失败时，应用将收到SEC_E_ILLEGAL_MESSAGE。

此问题已在 KB5020435 中得到解决。 建议为设备安装最新的安全更新。

注意 KB5020435 不会自动安装。 若要应用此更新，可以检查更新，并选择要下载和安装的可选预览版。