2022 年 8 月 9 日安全更新 (KB5016627)

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关 Azure Stack HCI 版本 21H2 的概述，请参阅其更新历史记录页。

改进

此安全更新包括作为更新 KB5015879 (2022 年 7 月 19 日发布) 的改进，还解决了以下问题：

解决了可能导致本地安全机构服务器服务 (LSASS) 泄漏令牌的问题。此问题会影响已安装日期为 2022 年 6 月 14 日或更高版本的 Windows 更新的设备。当设备在作为网络服务运行的非受信任计算基 (TCB) Windows 服务中为用户 (S4U) 执行特定形式的服务时，会出现此问题。

有关安全漏洞的详细信息，请参阅安全更新指南和 2022 年 8 月安全汇报。

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 确保拥有可靠可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

Microsoft 目前不知道此更新存在任何问题。

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
适用于企业的 Windows 更新	是	无。将根据配置的策略从Windows 更新自动下载并安装此更新。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，则此更新将自动与 WSUS 同步：产品：Azure Stack HCI 分类：安全汇报

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，其中 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上运行Windows 更新独立安装程序 (wusa.exe) /卸载开关将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5016627的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.850 的文件信息。