|
到期通知 重要 自 2026 年 3 月 31 日起，Microsoft Update Catalog 或其他發行通道不再提供此更新。 建議您將裝置更新至最新版本的 Windows。 |
|---|
注意
- 新增 2022 年 8 月 26 日
- 重要 Microsoft於 2022 年 8 月 9 日 KB5012170 發行。 它支援安全開機禁止簽章資料庫 (DBX) 。 這是獨立的安全性更新。 無論您的裝置上是否已啟用或支援 BitLocker，Windows 8.1 和更新版本的用戶端以及 Windows Server 2012 和更新版本的伺服器都必須安裝此更新。 安裝更新之後，您可能會收到錯誤「0x800f0922」;請參閱 [更新可能無法安裝]，而且您可能會收到0x800f0922錯誤。 安裝更新之後，您的裝置可能會以 BitLocker 修復模式啟動。 請參閱 某些裝置可能會啟動到 BitLocker 復原 ，並在 Windows 中找到您的 BitLocker 修復金鑰。
注意
11/19/20
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Windows 10 版本 1607 的概觀，請參閱其更新記錄頁面。
重點
- 解決造成某些疑難排解工具無法開啟的問題。
- 解決 Windows 作業系統的安全性問題。
改善
此安全性更新包括品質改善。 主要變更包括：
- 解決造成某些疑難排解工具無法開啟的問題。
- 解決金鑰發佈中心 (KDC) Proxy 無法正確接收金鑰信任Windows Hello 企業版認證的 Kerberos 票證的問題。
- 解決在網域控制站關機期間，造成 KDC 代碼不正確地傳回錯誤訊息「KDC_ERR_TGT_REVOKED」的問題。
- 解決可能造成「本機安全性授權伺服器服務」 (LSASS) 洩漏權杖的問題。 此問題會影響已安裝 2022 年 6 月 14 日或更新版本 Windows 更新的裝置。 當裝置在以網路服務方式執行的 Windows 服務 (TC) B Windows 服務的非可信賴運算基底中，為使用者 (S4U) 執行特定形式的服務時，發生這個問題。
- 強制執行強化變更，要求使用智慧卡進行驗證的印表機和掃描器必須具備符合 RFC 4556 3.2.1 節的韌體。 如果不符合規定，Active Directory 網域控制站將不會對其進行驗證。 允許不相容裝置驗證的風險降低措施在 2022 年 8 月 9 日之後將不存在。 如需有關此變更的詳細資訊，請參閱 KB5005408。
如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。
如需有關安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2022 年 8 月安全性匯報。
此更新中的已知問題
| 問題 | 因應措施 |
|---|---|
根據 2022 年 8 月 9 日智利政府官方公告的日光節約時間 (DST) 時區變更，自 2022 年 9 月 10 日 (星期六) 上午 12:00 起，智利的正式時間將提前 60 分鐘。 這會將 DST 變更從先前的 9 月 4 日移至 9 月 10 日。若未能在 2022 年 9 月 4 日到 2022 年 9 月 11 日之間在裝置上使用因應措施會出現的徵狀：
|
若要緩解此問題，請參閱 智利新日光節約時間可能造成的問題。我們正在研究解決方案，將會在未來版本中提供更新。備註 我們計畫發行更新以支援此變更;不過，在變更生效之前，可能沒有足夠的時間來正確建置、測試及發行這類更新。 請使用上述的因應措施。 |
如何取得此更新
到期通知
重要 自 2026 年 3 月 31 日起，Microsoft Update Catalog 或其他發行通道不再提供此更新。 建議您將裝置更新至最新版本的 Windows。