2022 年 3 月 8 日 — KB5011552 (月度汇总)

摘要

详细了解此安全更新，包括改进和修复、任何已知问题以及如何获取更新。

改进和修复

此安全更新包括 2022 年 2 月 8 日发布的更新 KB5010404 (的改进和修复) 并解决了以下问题： 

• 通过删除特定 SHA1 签名的安全和非安全修补程序来解决 Windows Embedded 平台中的 SHA1 弃用问题，并在此版本中使用 SHA2 修复。

• 解决了在主域控制器模拟器 (PDCe) 上安装 2022 年 Windows 1 月更新后，使用 Netdom.exe 或"Active Directory 域和信任"管理单元列出或修改名称后缀路由的问题，可能会失败并出现以下错误消息："系统资源不足，无法完成请求的服务"。

有关已解决的安全漏洞详细信息，请参阅新的安全更新指南网站和 2022 年 3 月安全更新。

此更新中的已知问题

How 获取此更新

在安装此更新之前

重要 购买了适用于这些操作系统本地版本的 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的步骤继续接收安全更新。 扩展支持结束，如下所示：

• 对于 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1，扩展支持已于 2020 年 1 月 14 日结束。

• 对于 Windows Embedded Standard 7，扩展支持于 2020 年 10 月 13 日结束。

• 对于 Windows Embedded POS Ready 7，扩展支持已于 2021 年 10 月 12 日结束。

• 对于Windows电脑，延长支持已于 2021 年 10 月 12 日结束。 请注意，ESU 支持不适用于Windows电脑。

有关 ESU 以及支持哪些版本的信息，请参阅 KB4497181。

注意 对于 Windows Embedded Standard 7，Windows Management Instrumentation (WMI) 才能从 Windows 更新 或 Windows Server Update Services。

先决条件

必须先安装下面列出的更新并重启设备，然后才能安装最新的汇总。 安装这些更新可以提高更新过程的可靠性，并缓解安装汇总和应用 Microsoft 安全修补程序时的潜在问题。

1. 2019 年 3 月 12 日的服务堆栈更新 (KB4490628) (KB4490628) 。 若要获取此 SSU 的独立包，在 Microsoft 更新目录中搜索它。 若要安装仅由 SHA-2 签名的更新，需要此更新。

2. KB4474419 (2019) 2019 年 9 月 10 日发布的最新 SHA-2 更新。 如果使用 Windows 更新，系统会自动提供最新的 SHA-2 更新。 若要安装仅由 SHA-2 签名的更新，需要此更新。 有关 SHA-2 更新详细信息，请参阅 2019 SHA-2 代码签名对 Windows 和 WSUS 的支持要求。

3. 若要获取此安全更新，必须重新安装"扩展安全更新 (ESU) 许可准备包" (KB4538483) 或"扩展安全更新更新 (ESU) 许可准备包" (KB4575903) ，即使以前安装了 ESU 密钥。 WSUS 会提供 ESU 许可准备包。 若要获取 ESU 许可准备包的独立包，在 Microsoft 更新目录中搜索它。

安装上述项后，强烈建议安装 KB5011649 (最新的 SSU) 。 如果使用 Windows 更新，如果是 ESU 客户，系统会自动提供最新的 SSU。 若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载文件信息以更新5011552。