2022 年 10 月 11 日 - KB5018478 (僅限安全性更新)

Applies To
Windows Server 2012 Windows Embedded 8 Standard

摘要

深入了解此僅限安全性更新，包括改善功能、任何已知問題，以及如何取得更新。

注意

  • 提醒：Windows Server 2012 已結束主流支援，現在處於擴充支援中。 自 2020 年 7 月開始，此作業系統將不再有選用版本 (稱為 "C" 或 "D" 版本)。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
  • 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。

注意

備註 如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列 文章。 若要檢視其他附註與訊息，請參閱 Windows Server 2012 更新記錄首頁。

改善

此僅限安全性更新包含下列問題的主要變更：

  • 解決使用者資料包通訊協定 (UDP) 封包從Linux虛擬機器 (VM) 丟棄的問題。
  • 匯報智利的日光節約時間 (DST) 從 2022 年 9 月 11 日開始，而非 2022 年 9 月 4 日。
  • 解決使用群組原則喜好設定的檔案複製可能會失敗或可能會建立空白捷徑，或只有 0 (0) 位元組的檔案的已知問題。

如需有關已解決之安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2022 年 10 月安全性匯報。

此更新中的已知問題

問題 後續步驟
2022 年 10 月 5 日，約旦政府正式宣佈結束冬季夏令時間 (DST) 時區變更。 從 2022 年 10 月 28 日星期五凌晨 12：00 開始，官方時間將不會前進一小時，並將永久移動到 UTC+ 3 時區。

這項變更的影響如下：

  1. 2022 年 10 月 28 日凌晨 12：00 約旦時區的時鐘不會提前一小時。
  2. 約旦時區將永久變更為 UTC + 3 時區。
若未安裝更新且未在 2022 年 10 月 28 日或更新版本的約旦時區的裝置上使用因應措施會出現的徵狀：
  • Windows 和應用程式中顯示的時間將不正確。
  • 針對整合功能使用日期和時間的應用程式和雲端服務，例如 Microsoft Teams 和 Microsoft Outlook、會議的通知和排程可能會關閉 60 分鐘。
  • 使用日期和時間的自動化，例如排定的工作，可能無法在預期的時間執行。
  • 交易、檔案和記錄上的時間戳記將會關閉 60 分鐘。
  • 依賴時間相關通訊協定的作業，例如 Kerberos 可能會在嘗試登入或存取資源時導致驗證失敗。
  • 如果 Windows 裝置和應用程式連線到約旦的伺服器或裝置，或是從其他位置或時區排程或參加在約旦舉行的會議，也可能會受到影響。 約旦以外地區的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。
 這個問題已在 KB5020003 中解決。 此更新不會自動安裝。 若要套用此更新，您可以檢查更新，並選取選用的預覽版進行下載並安裝。

如果您無法安裝此更新，您可以在 2022 年 10 月 28 日執行下列任一動作，在約旦的裝置上減輕此問題：

  • 選取 Windows 鍵，輸入日期 和時間，然後選取日期 和時間設定。 在 [日期 & 時間] 設定 頁面中，清除 [ 自動調整日光節約時間 ] 核取方塊。
  • 移至 [控制台>] [時鐘與地區>] 日期和時間>[變更時區]，並清除 [自動調整日光節約時間時鐘] 核取方塊。
重要 建議您只使用上述因應措施，來緩解約旦新日光節約時間所產生的時間問題。 我們不建議使用任何其他因應措施，因為它們可能會產生不一致的結果，如果操作不當，可能會造成嚴重的問題。
安裝此更新或以後的 Windows 更新之後，網域加入操作可能會失敗，並出現錯誤「0xaac (2732) ： NERR_AccountReuseBlockedByPolicy」。 此外，說明「Active Directory 中存在相同名稱的帳戶。 重新使用帳戶遭安全性原則封鎖」的錯誤訊息。
受影響的案例包括一些網域加入或重新映像處理作業，其中電腦帳戶是由不同於用來加入或重新加入網域的身分識別所建立或預先暫存的電腦帳戶。
如需此問題的詳細資訊，請參閱 KB5020276 - Netjoin：網域加入強化變更。
備註 Windows 消費者桌面版本不太可能遇到此問題。		 請參閱 KB5020276 以取得此問題的指引。
安裝此更新之後，某些類型的安全通訊端層 (SSL) 和傳輸層安全性 (TLS) 連線可能會發生交握失敗。
開發人員注意事項： 受影響的連線可能會在單一輸入緩衝區中傳送多個框架。 具體而言，可能會在單一緩衝區中傳送具有部分記錄小於 5 位元組的一或多筆完整記錄。
遇到此問題時，您的應用程式會在連線失敗時收到SEC_E_ILLEGAL_MESSAGE。		 若要解決此問題，請安裝更新 KB5020449。 然後，建議您為裝置安裝最新的安全性更新。
備註 更新 KB5020449 將不會自動安裝。 若要套用此更新，請 檢查更新 ，然後選擇 [選擇性更新] 以下載並安裝。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果使用 Windows Update，最新的 SSU (KB5016263) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

注意

提醒 如果使用僅限安全性更新，還需要安裝所有先前的僅限安全性更新和最新的 Internet Explorer (KB5018413) 累積更新。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 否 請參閱下列其他選項。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品： Windows Server 2012、Windows Embedded 8 Standard
分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 更新KB5018478的檔案資訊。

參考

了解用來說明 Microsoft 軟體更新的標準術語。