|
到期通知 重要 自 2026 年 3 月 31 日起，此更新不再能從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。 |
|---|
注意
為改善記錄頁面和相關知識庫文章中呈現的資訊，並為我們的客戶提供更加實用的資訊，我們已為您建立匿名問卷，供您分享意見反應。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽，請參閱其更新歷史頁面。
重點
- 解決你 Windows 作業系統的安全問題。
改善
此安全性更新包括品質改善。 主要變更包括：
- 最新消息！ 新增了 Windows 安全開機元件的服務改進。
- 解決了使用 Netdom.exe 或 Active Directory 網域與信任的 snap-in 來列出或修改名稱後綴路由時可能發生的問題。 這些程序可能會失敗。 錯誤訊息為「系統資源不足以完成所請求的服務。」此問題發生在 PDCe) 主要網域控制器模擬器安裝 2022 年 1 月的安全更新後 (。
- 解決導致動態資料交換 (DDE) 物件清理不當的問題。 這會阻止 session 拆解，並導致 session 停止回應。
- 解決可能導致 Kerberos.dll 在 LSASS) (地方安全局子系統服務中停止運作的問題。 當 LSASS 同時處理用戶服務 (S4U) 用戶對使用者 (U2U) 請求時，會發生這種情況。
- 解決了一個已知問題，如果你在 控制台 裡用 Windows 7) 的備份與 (還原應用程式建立 CD 或 DVD) (，可能會無法啟動 CD 或 DVD 。 此問題發生在安裝 2022 年 1 月 11 日或之後發布的 Windows 更新後。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2022年5月安全匯報。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 更新日期：2022年5月27日在您的網域控制器安裝2022年5月10日發布的更新後，可能會在伺服器或用戶端看到機器憑證認證失敗，服務包括 網路政策伺服器 (NPS) 、 路由與遠端存取服務 (RRAS) 、 Radius、 可擴展認證協定 (EAP) ，以及 受保護的可擴展認證協定 (PEAP) 。 發現網域控制器如何處理憑證與機器帳號的映射有關的問題。注意 在客戶端 Windows 裝置及非網域控制器 Windows 伺服器上安裝 2022 年 5 月 10 日發布的更新不會引起此問題。 此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。 | 更新日期：2022 年 5 月 27 日解決此問題的首選方法是手動將憑證對應到 Active Directory 中的機器帳號。 有關說明，請參閱 憑證對應。備註 在Active Directory中將憑證對應到使用者或機器帳號的指示相同。 若首選緩解措施在您的環境中無法運作，請參閱 KB5014754—Windows 網域控制器上的憑證基礎認證變更 ，了解 SChannel 登錄金鑰章節中的其他可能緩解措施。注意 除首選緩解措施外，任何其他緩解措施都可能降低或停用安全防護。此問題於 2022 年 5 月 19 日發布的帶外更新中得到修正，適用於安裝在您的環境中所有域控制器，以及所有中介應用伺服器，如 NPS () 、RADIUS、認證機構 (CA) ，或將驗證憑證從被驗證客戶端傳遞給驗證 DC 的網頁伺服器。 如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端無需採取任何行動來解決此認證問題。要取得這些帶外更新的獨立套件，請在 Microsoft Update 目錄中搜尋 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 注意以下更新無法從 Windows Update 取得，且不會自動安裝。累積更新： 注意 安裝這些累積更新前，你不需要套用任何先前的更新。 如果您已安裝 2022 年 5 月 10 日發佈的更新，則安裝任何更新 (包括上述更新) 之前，不需要卸載受影響的更新。 |
如何取得此更新
到期通知
重要 自 2026 年 3 月 31 日起，此更新不再能從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。