2023 年 1 月 10 日 - KB5022289 (作業系統組建 14393.5648)

Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions

重要

關於 Windows 復原環境 (WinRE) 裝置, (請參閱 2023/1/20 更新後的) Windows 復原環境特別說明, (WinRE) 裝置的「如何取得此更新以解決 CVE-2022-41099 的安全漏洞」。

注意

1/10/23
提醒 今天,2023 年 1 月 10 日,針對搭載 Intel Atom Clover Trail 處理器的裝置維修的公開擴充功能將結束。 這次 2023 年 1 月 10 日的安全更新是這些裝置的最後一次更新。 從今天開始,他們將不會收到每月的安全與品質更新。 這些更新能保護您免受最新的安全威脅。 不幸的是,這些裝置無法符合升級到新版 Windows 10 或 Windows 11 的硬體需求。 我們建議您考慮使用搭載 Windows 11 的新裝置

注意

11/19/20
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽,請參閱其更新歷史頁面

重點

  • 此更新解決了您 Windows 作業系統的安全問題。

改善

此安全性更新包括品質改善。 安裝這個知識庫時:

  • 全新!此更新為你的客戶端裝置提供快速助手應用程式

  • 這次更新解決了一個可能影響驗證的問題。 它可能會在你設定 msds-SupportedEncryptionTypes 屬性中較高的 16 位元後失敗。 如果你沒有設定加密類型,或在網域上停用 RC4 加密類型,可能會發生這個問題。

  • 此更新解決了影響叢集名稱物件 (CNO) 或虛擬電腦物件 (VCO) 的問題。 密碼重設失敗。 錯誤訊息是:「重設 AD 密碼時發生錯誤......// 0x80070005」。

  • 此更新引入了啟用或停用 HTML 應用程式 (HTA) 檔案的群組原則。 如果你啟用這個政策,它會阻止你執行 HTA 檔案。 如果你停用或未設定此政策,仍可執行 HTA 檔案。 要設定此群組原則:

    • 打開群組原則編輯器。
    • 選擇 電腦設定>、管理範本、>Windows 元件、> Internet Explorer。
    • 雙擊 開啟 DisableHTMLApplication
    • 選取 已啟用
    • 要儲存政策設定,請選擇 確定套用
  • 此更新解決了一項已知問題,影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 連接資料庫的應用程式。 連線可能會中斷。 你也可能在應用程式中收到錯誤,或是來自 SQL Server 的錯誤。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2023年1月安全匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

Windows 復原環境 (WinRE) 裝置的特別說明 - 更新於 2023/1/20

使用 Windows 復原環境 (WinRE) 的裝置需更新 WinRE 分割區,以解決 CVE-2022-41099 中的安全漏洞。 在 Windows 上正常安裝更新並不會解決 WinRE 中的這個安全問題。 關於如何在 WinRE 中解決此問題的指引,請參閱 CVE-2022-41099

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 提升更新過程的可靠性,以降低安裝 LCU 及套用 Microsoft 安全更新時可能出現的問題。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

如果你正在使用 Windows Update,最新的 SSU (KB5017396) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品: Windows 10
分類:安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5022289的檔案資訊