摘要
深入了解此安全性更新，包括改善功能、任何已知問題，以及如何取得更新。
注意
改善
此累積安全性更新包含屬於 2022 年 4 月 12 日發行之更新 KB5012650 (一部分的改善，並包含下列問題的新改良：
- 金鑰發佈中心 (KDC) 代碼在網域控制站關閉期間錯誤地傳回錯誤訊息 KDC_ERR_TGT_REVOKED 。
- 在主要網域控制站模擬器 (PDCe) 上安裝 2022 年 1 月 Windows 更新或更高版本的 Windows 更新之後，使用 Netdom.exe 或「Active Directory 網域及信任」嵌入式管理單元列出或修改路由名稱尾碼可能會失敗，並且收到下列錯誤訊息：「存在系統資源不足，無法完成所要求的服務。」
- 當嘗試掃描僅限傳出信任時，根網域的主要網域控制站 (PDC) 錯誤地在系統記錄中記錄警告和錯誤事件。
如需有關已解決之安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2022 年 5 月安全性匯報。
此更新中的已知問題
| 徵兆 | 後續步驟 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在做為網域控制站的 Windows Server 2012 伺服器上安裝此更新後，您可能會在伺服器或用戶端上看到諸如網路原則伺服器 (NPS) 、路由和遠端存取服務 (RRAS) 、RADIUS、可延伸鑑別協定 (EAP) ，以及受保護的可延伸鑑別協定 (PEAP) 等服務驗證失敗。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器，以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。 | 在Windows Server 2012伺服器上安裝更新KB5014991，這些伺服器是用來做為網域控制站的伺服器，以及驗證至網域控制站的中間應用程式伺服器。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB5014027) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows Server 2012、Windows Embedded 8 Standard 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新5014017的檔案資訊。
參考
如需 2022 年 5 月 10 日發行的安全性更新相關資訊，請參閱安全性 更新部署資訊：2022 年 5 月 10 日 (KB5014317) 。