2022 年 5 月 10 日 - KB5013963 (作業系統組建 10240.19297) - 已過期

Windows 10 More...Less

Release Date:

10/5/2022

Version:

作業系統組建 10240.19297

到期通知

IMPORTANT 自 2023 年 9 月 12 日起，Windows Update、Microsoft Update Catalog 或其他發行通道將不再提供此 KB。建議您將裝置更新為最新的安全性品質更新。

附註: 為了改善歷程記錄頁面和相關 KB 中提供的資訊，並使其對客戶更有用，我們建立了匿名問卷，供您分享意見和意見反應。

2020
^{年 12 月 8 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。如需版本 1507 Windows 10概觀，請參閱其更新記錄頁面。

重點

解決 Windows 作業系統的安全性問題。

改善

此安全性更新包括品質改善。主要變更包括：

解決當您使用 Netdom.exe 或 Active Directory Domains and Trusts 嵌入清單或修改名稱尾碼路由時，可能會發生的問題。這些程式可能會失敗。錯誤訊息是「系統資源不足，無法完成要求的服務」。此問題會在主要網域控制站模擬器 (PDCe) 上安裝 2022 年 1 月安全性更新之後發生。
解決導致主要網域控制站 (根域的 PDC) 產生警告和錯誤事件的問題。當 PDC 不正確地嘗試掃描只外信任時，就會發生此問題。
解決在主控台中使用「備份與還原 (Windows 7) 」應用程式建立復原光碟 (CD 或 DVD) 的已知問題。這個問題會在安裝 2022 年 1 月 11 日或更新版本發行的 Windows 更新之後發生。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和2022 年 5 月安全性更新。

此更新中的已知問題

徵兆	因應措施
更新日期：2022 年 5 月 27 日在網域控制站安裝 2022 年 5 月 10 日發行更新之後，您可能會在伺服器或用戶端上看到網路原則伺服器 (NPS)、路由及遠端存取服務 (RRAS)、 Radius、可擴展驗證通訊協定 (EAP)，和受保護的可擴展驗證通訊協定 (PEAP)。發現與網域控制站如何處理憑證與電腦帳戶的比對相關的問題。注意事項在用戶端 Windows 裝置和非網域控制站 Windows 伺服器安裝 2022 年 5 月 10 日發佈的更新不會造成此問題。此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。	更新日期：2022 年 5 月 27 日此問題慣用的風險降低是在 Active Directory 中手動對應憑證。如需相關指示，請參閱憑證對應。附註對於 Active Directory 中的使用者或電腦帳戶，對應憑證的指示是相同的。如果慣用的風險降低措施無法在您的環境中運作，請參閱KB5014754 - Windows 網域控制站中的憑證式驗證變更中的 <SChanel 登錄機碼> 章節，尋找其他可能的風險降低。附註除了慣用的風險降低以外，其他的風險降低可能會降低或停用安全性強化。此問題在 2022 年 5 月 19 日發佈的頻外更新中已解決，以安裝在您環境中的所有網域控制站，以及所有中間應用程式伺服器，例如網路原則伺服器 (NPS)、RADIUS、憑證授權單位 (CA) 或網頁伺服器，這些伺服器會將驗證憑證從驗證的用戶端傳遞至驗證 DC。如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。這包括移除 KB5014754https://support.microsoft.com/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16 中 SChannel 註冊表金鑰區段記載的註冊金鑰 (CertificateMappingMethods = 0x1F)。用戶端不需要採取動作來解決此驗證問題。若要取得這些頻外更新的獨立套件，請搜尋 Microsoft Update Catalog 中的 KB 編號。您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。如需 WSUS 的指示，請參閱 WSUS 和目錄網站 (部分機器翻譯)。如需 Configuration Manger 的指示，請參閱從 Microsoft Update Catalog 匯入更新。注意，下列更新無法從 Windows Update 使用，且不會自動安裝。累積更新： Windows Server 2022：KB5015013 Windows Server 版本 20H2：KB5015020 Windows Server 2019：KB5015018 Windows Server 2016：KB5015019 附註在您安裝這些累積更新之前，不需要先套用任何先前的更新。如果您已安裝 2022 年 5 月 10 日發佈的更新，則安裝任何更新 (包括上述更新) 之前，不需要卸載受影響的更新。

徵兆

因應措施

更新日期：2022 年 5 月 27 日

在網域控制站安裝 2022 年 5 月 10 日發行更新之後，您可能會在伺服器或用戶端上看到網路原則伺服器 (NPS)、路由及遠端存取服務 (RRAS)、 Radius、可擴展驗證通訊協定 (EAP)，和受保護的可擴展驗證通訊協定 (PEAP)。發現與網域控制站如何處理憑證與電腦帳戶的比對相關的問題。

注意事項 在用戶端 Windows 裝置和非網域控制站 Windows 伺服器安裝 2022 年 5 月 10 日發佈的更新不會造成此問題。此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。

更新日期：2022 年 5 月 27 日

此問題慣用的風險降低是在 Active Directory 中手動對應憑證。如需相關指示，請參閱憑證對應。

附註對於 Active Directory 中的使用者或電腦帳戶，對應憑證的指示是相同的。如果慣用的風險降低措施無法在您的環境中運作，請參閱KB5014754 - Windows 網域控制站中的憑證式驗證變更中的 <SChanel 登錄機碼> 章節，尋找其他可能的風險降低。

附註除了慣用的風險降低以外，其他的風險降低可能會降低或停用安全性強化。

此問題在 2022 年 5 月 19 日發佈的頻外更新中已解決，以安裝在您環境中的所有網域控制站，以及所有中間應用程式伺服器，例如網路原則伺服器 (NPS)、RADIUS、憑證授權單位 (CA) 或網頁伺服器，這些伺服器會將驗證憑證從驗證的用戶端傳遞至驗證 DC。如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。這包括移除 KB5014754https://support.microsoft.com/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16 中 SChannel 註冊表金鑰 區段記載的註冊金鑰 (CertificateMappingMethods = 0x1F)。用戶端不需要採取動作來解決此驗證問題。

若要取得這些頻外更新的獨立套件，請搜尋 Microsoft Update Catalog 中的 KB 編號。您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。如需 WSUS 的指示，請參閱 WSUS 和目錄網站 (部分機器翻譯)。如需 Configuration Manger 的指示，請參閱從 Microsoft Update Catalog 匯入更新。注意，下列更新無法從 Windows Update 使用，且不會自動安裝。

累積更新：