2022 年 10 月 11 日 - KB5018427 (作業系統組建 22621.674)

Windows 11 version 22H2, all editions More...Less

Release Date:

11/10/2022

Version:

作業系統組建 22621.674

如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。如需Windows 11版本 22H2 的概觀，請參閱其更新記錄頁面。

附註請依照@WindowsUpdate，瞭解新內容何時發佈至 Windows 版本健康情況儀表板。

重點

它可解決 Windows 作業系統的安全性問題。

改善

此安全性更新包含屬於 2022 年 9 月 30 日) 發行之更新 KB5017389 (一部分的改進。此版本中的主要變更包括：

Microsoft 現在符合美國政府 (USG) 版本 6 修訂 1 (USGv6-r1) 。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和2022 年 10 月安全性更新。

Windows 11維護堆疊更新 - 22621.378

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

適用於	徵兆	因應措施
IT 系統管理員	在 Windows 11 版本 22H2 (也稱為 Windows 11 2022 更新) 上使用佈建套件可能無法如預期般運作。 Windows 可能只有部分設定，且全新體驗可能無法完成或意外重新開始。佈建套件為 .PPKG 檔案，用來協助設定新裝置以便在企業或學校網路上使用。在初始設定期間套用的佈建套件最有可能受到此問題的影響。如需佈建套件的詳細資訊，請參閱 Windows 的佈建套件。附註使用 Windows Autopilot 佈建 Windows 裝置不受此問題影響。消費者在其家中或小型辦公室使用的 Windows 裝置不太可能受到此問題的影響。	這個問題已在 KB5020044 中解決。
IT 系統管理員	在 Windows 11 版本 22H2 上複製多個大型 GB 檔案，可能需要比預期更久的時間才能完成。在透過伺服器訊息區 (SMB) 從網路共用複製檔案到 Windows 11 版本 22H2 時較可能遇到此問題，但本機檔案複製可能也會受到影響。消費者在其家中或小型辦公室使用的 Windows 裝置不太可能受到此問題的影響。	這個問題已在 KB5022913 中解決。
所有使用者	2022 年 10 月 5 日，政府正式宣佈結束冬季日光節約時間 (DST) 時區變更。從 2022 年 10 月 28 日星期五上午 12：00 開始，正式時間不會提前一小時，而且會永久移至 UTC + 3 時區。此變更的影響如下：在 2022 年 10 月 28 日上午 12：00 之前，將無法將時鐘進階到約旦時區。約旦時區將會永久移至 UTC + 3 時區。在 2022 年 10 月 28 日或更新版本的約旦時區裝置上未安裝任何更新且未使用因應措施時發生問題： Windows 和應用程式中顯示的時間將不正確。使用日期和時間做為整體功能的應用程式和雲端服務，例如 Microsoft Teams 和 Microsoft Outlook，會議的通知和排程可能為 60 分鐘。使用日期和時間的自動化，例如排程任務，可能不會在預期的時間執行。交易、檔案和記錄的時間戳記將會是 60 分鐘的關閉時間。依賴 Kerberos 等時間相依通訊協定的作業可能會在嘗試登入或存取資源時造成驗證失敗。如果 Windows 裝置和應用程式是連線到約旦的伺服器或裝置，或是從另一個位置或時區排程或參加在約旦進行的會議，它們也可能會受到影響。約旦以外的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。	這個問題已在 KB5018496中解決。此更新不會自動安裝。若要套用此更新，您可以檢查更新並選取選用預覽以下載並安裝。如果您無法安裝此更新，您可以在 2022 年 10 月 28 日執行下列其中一項操作，以在約旦的裝置上減輕此問題：選取Windows 標誌鍵，輸入「日期和時間」，然後選取[日期和時間設定]。從 [日期&時間設定] 頁面，將 [自動調整為日光節約時間] 切換為[關閉]。移至主控台 >時鐘和區域>日期和時間>變更時區，並取消選取 [自動調整日光節約時間的時鐘] 選項。重要：建議您只使用上述因應措施，以減輕由約旦全新日光節約時間所建立的時間問題。我們不建議使用任何其他因應措施，因為它們可能會造成不一致的結果，如果執行錯誤，可能會造成嚴重問題。
IT 系統管理員	安裝此更新和更新之後，網域加入作業可能會失敗，併發生「0xaac (2732) ：NERR_AccountReuseBlockedByPolicy」錯誤。此外，表示「Active Directory 中有相同名稱的帳戶存在」的文字。重新使用帳戶遭到安全性原則封鎖」可能會顯示。受影響的案例包括一些網域加入或重新映射作業，其中電腦帳戶的建立或預分段識別與加入或重新加入電腦到網域時所用的身分識別不同。如需此問題的詳細資訊，請參閱 KB5020276 - Netjoin：網域加入強化變更。注意消費者桌上出版本的 Windows 不太可能發生此問題。	我們新增了KB5020276的指導方針，並且正在評估未來是否能Windows Update進行優化。這些變更發行後，就會立即更新此指引。
IT 系統管理員	安裝此更新或後續更新之後，於暫時失去網路連線能力或在 Wi-Fi 網路或存取點之間轉換後，您可能無法重新連接至直接存取。附註此問題應該不會影響其他遠端存取解決方案，例如 VPN(有時稱為遠端存取伺服器或 RAS) 和 Always On VPN (AOVPN)。消費者在家中使用的 Windows 裝置或組織中未使用直接存取從遠端存取組織網路資源的裝置不受影響。	此問題已在 2022 年 12 月 13 日發佈的更新 (KB5021255) 及更新版本中解決。建議您為裝置安裝最新的安全性更新。其中包含重要的改良專案和問題解決方式，包括此問題解決方式。如果您安裝 2022 年 12 月 13 日 (KB5021255) 或更新版本，則不需要使用已知問題復原 (KIR) 或特殊群組原則來解決此問題。如果您使用的是 2022 年 12 月 13 日之前發佈的更新，並且有此問題，您可以安裝並設定下列特殊群組原則來解決此問題。您可以在 [電腦設定] -> [系統管理範本] -> <如下所示的群組原則名稱>。如需部署及設定這些特殊群組原則的詳細資訊，請參閱如何使用群組原則部署已知問題復原。使用群組原則名稱下載群組原則: Windows 11 版本 22H2 的下載 - KB5018427 221029_091533 已知問題復原 Windows 11 版本 21H2 的下載 - KB5018483 220927_043051 已知問題復原 Windows Server 2022 的下載 - KB5018485 220927_043049 已知問題復原 Windows 10 版本 22H2、Windows 10 版本 21H2、Windows 10 版本 21H1、Windows 10 版本 20H2 的下載 - KB5018482 220927_043047 已知問題復原重要您必須安裝並設定您 Windows 版本的群組原則，以解決此問題。
所有使用者	當您使用鍵盤快速鍵開啟、關閉或變更輸入法 (IME) 的輸入模式時，某些應用程式可能會停止回應。可能導致此問題的動作範例：針對日文：使用日文鍵盤上的半形鍵/全形鍵 (半角/全角) 使用預設鍵盤快速鍵：按住 Alt 鍵，然後按 ~ (波狀符號) 針對中文：使用預設鍵盤快速鍵：按住 Control 鍵並按空格鍵針對韓文：使用預設鍵盤快速鍵：按下右側 Alt 鍵針對載入文字服務架構 (TSF) 特定元件的應用程式，會觀察到此問題。未載入這些元件的應用程式應該不會遇到此問題。	這個問題已在 KB5020044 中解決。
IT 系統管理員	安裝此更新之後，某些類型的 SSL (安全通訊端層) 和 TLS (傳輸層安全性) 連線可能有交機失敗。開發人員注意事項受影響的連線可能會在單一輸入緩衝區內傳送多個框架，特別是一筆或多筆完整記錄，其中部分記錄小於 5 位元組，全部都是在單一緩衝區中傳送。發生此問題時，您的應用程式會在連線失敗時收到SEC_E_ILLEGAL_MESSAGE。	這個問題已在 KB5018496中解決。建議您安裝裝置的最新安全性更新。注意：KB5018496 不會自動安裝。若要套用此更新，您可以檢查更新並選取選用預覽以下載並安裝。
IT 系統管理員	使用 32 位元應用程式儲存、複製或附加檔案時，可能會發生間歇性的問題，因為 32 位應用程式會感知大型位址並且會使用 CopyFile API。在使用具延伸檔案屬性的某些商業或企業安全性軟體時，Windows 裝置較可能受到此問題的影響。 Microsoft Office 應用程式，例如 Microsoft Word 或 Microsoft Excel，只有在使用 32 位元版本時才會受到影響，而且您可能會收到「文件未儲存」錯誤。消費者在住家或在未受管理的商業裝置上使用 Windows 裝置時，不太可能遇到此問題。如果應用程式是 64 位元或 32 位元，且不會感知大型位址，則不會受到此問題影響。	這個問題已在 KB5027231 中解決。

適用於

徵兆

因應措施

IT 系統管理員

在 Windows 11 版本 22H2 (也稱為 Windows 11 2022 更新) 上使用佈建套件可能無法如預期般運作。 Windows 可能只有部分設定，且全新體驗可能無法完成或意外重新開始。佈建套件為 .PPKG 檔案，用來協助設定新裝置以便在企業或學校網路上使用。在初始設定期間套用的佈建套件最有可能受到此問題的影響。如需佈建套件的詳細資訊，請參閱 Windows 的佈建套件。

附註使用 Windows Autopilot 佈建 Windows 裝置不受此問題影響。

消費者在其家中或小型辦公室使用的 Windows 裝置不太可能受到此問題的影響。

這個問題已在 KB5020044 中解決。

IT 系統管理員

在 Windows 11 版本 22H2 上複製多個大型 GB 檔案，可能需要比預期更久的時間才能完成。在透過伺服器訊息區 (SMB) 從網路共用複製檔案到 Windows 11 版本 22H2 時較可能遇到此問題，但本機檔案複製可能也會受到影響。消費者在其家中或小型辦公室使用的 Windows 裝置不太可能受到此問題的影響。

這個問題已在 KB5022913 中解決。

所有使用者

2022 年 10 月 5 日，政府正式宣佈結束冬季日光節約時間 (DST) 時區變更。從 2022 年 10 月 28 日星期五上午 12：00 開始，正式時間不會提前一小時，而且會永久移至 UTC + 3 時區。

此變更的影響如下：

在 2022 年 10 月 28 日上午 12：00 之前，將無法將時鐘進階到約旦時區。
約旦時區將會永久移至 UTC + 3 時區。

在 2022 年 10 月 28 日或更新版本的約旦時區裝置上未安裝任何更新且未使用因應措施時發生問題：

Windows 和應用程式中顯示的時間將不正確。
使用日期和時間做為整體功能的應用程式和雲端服務，例如 Microsoft Teams 和 Microsoft Outlook，會議的通知和排程可能為 60 分鐘。
使用日期和時間的自動化，例如排程任務，可能不會在預期的時間執行。
交易、檔案和記錄的時間戳記將會是 60 分鐘的關閉時間。
依賴 Kerberos 等時間相依通訊協定的作業可能會在嘗試登入或存取資源時造成驗證失敗。
如果 Windows 裝置和應用程式是連線到約旦的伺服器或裝置，或是從另一個位置或時區排程或參加在約旦進行的會議，它們也可能會受到影響。約旦以外的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。

這個問題已在 KB5018496中解決。此更新不會自動安裝。若要套用此更新，您可以檢查更新並選取選用預覽以下載並安裝。

如果您無法安裝此更新，您可以在 2022 年 10 月 28 日執行下列其中一項操作，以在約旦的裝置上減輕此問題：

選取Windows 標誌鍵，輸入「日期和時間」，然後選取[日期和時間設定]。從 [日期&時間設定] 頁面，將 [自動調整為日光節約時間] 切換為[關閉]。
移至主控台 >時鐘和區域>日期和時間>變更時區，並取消選取 [自動調整日光節約時間的時鐘] 選項。

重要：建議您只使用上述因應措施，以減輕由約旦全新日光節約時間所建立的時間問題。我們不建議使用任何其他因應措施，因為它們可能會造成不一致的結果，如果執行錯誤，可能會造成嚴重問題。

IT 系統管理員

安裝此更新和更新之後，網域加入作業可能會失敗，併發生「0xaac (2732) ：NERR_AccountReuseBlockedByPolicy」錯誤。此外，表示「Active Directory 中有相同名稱的帳戶存在」的文字。重新使用帳戶遭到安全性原則封鎖」可能會顯示。

受影響的案例包括一些網域加入或重新映射作業，其中電腦帳戶的建立或預分段識別與加入或重新加入電腦到網域時所用的身分識別不同。

如需此問題的詳細資訊，請參閱 KB5020276 - Netjoin：網域加入強化變更。

注意消費者桌上出版本的 Windows 不太可能發生此問題。

我們新增了KB5020276的指導方針，並且正在評估未來是否能Windows Update進行優化。這些變更發行後，就會立即更新此指引。

IT 系統管理員

安裝此更新或後續更新之後，於暫時失去網路連線能力或在 Wi-Fi 網路或存取點之間轉換後，您可能無法重新連接至直接存取。

附註此問題應該不會影響其他遠端存取解決方案，例如 VPN(有時稱為遠端存取伺服器或 RAS) 和 Always On VPN (AOVPN)。

消費者在家中使用的 Windows 裝置或組織中未使用直接存取從遠端存取組織網路資源的裝置不受影響。

此問題已在 2022 年 12 月 13 日發佈的更新 (KB5021255) 及更新版本中解決。建議您為裝置安裝最新的安全性更新。其中包含重要的改良專案和問題解決方式，包括此問題解決方式。如果您安裝 2022 年 12 月 13 日 (KB5021255) 或更新版本，則不需要使用已知問題復原 (KIR) 或特殊群組原則來解決此問題。如果您使用的是 2022 年 12 月 13 日之前發佈的更新，並且有此問題，您可以安裝並設定下列特殊群組原則來解決此問題。您可以在 [電腦設定] -> [系統管理範本] -> <如下所示的群組原則名稱>。

如需部署及設定這些特殊群組原則的詳細資訊，請參閱 如何使用群組原則部署已知問題復原。

使用群組原則名稱下載群組原則:

Windows 11 版本 22H2 的下載 - KB5018427 221029_091533 已知問題復原
Windows 11 版本 21H2 的下載 - KB5018483 220927_043051 已知問題復原
Windows Server 2022 的下載 - KB5018485 220927_043049 已知問題復原
Windows 10 版本 22H2、Windows 10 版本 21H2、Windows 10 版本 21H1、Windows 10 版本 20H2 的下載 - KB5018482 220927_043047 已知問題復原

重要您必須安裝並設定您 Windows 版本的群組原則，以解決此問題。

所有使用者

當您使用鍵盤快速鍵開啟、關閉或變更輸入法 (IME) 的輸入模式時，某些應用程式可能會停止回應。

可能導致此問題的動作範例：

針對日文：
- 使用日文鍵盤上的半形鍵/全形鍵 (半角/全角)
- 使用預設鍵盤快速鍵：按住 Alt 鍵，然後按 ~ (波狀符號)
針對中文：
- 使用預設鍵盤快速鍵：按住 Control 鍵並按 空格鍵
針對韓文：
- 使用預設鍵盤快速鍵：按下右側 Alt 鍵

針對載入文字服務架構 (TSF) 特定元件的應用程式，會觀察到此問題。未載入這些元件的應用程式應該不會遇到此問題。

這個問題已在 KB5020044 中解決。

IT 系統管理員

安裝此更新之後，某些類型的 SSL (安全通訊端層) 和 TLS (傳輸層安全性) 連線可能有交機失敗。

開發人員注意事項 受影響的連線可能會在單一輸入緩衝區內傳送多個框架，特別是一筆或多筆完整記錄，其中部分記錄小於 5 位元組，全部都是在單一緩衝區中傳送。發生此問題時，您的應用程式會在連線失敗時收到SEC_E_ILLEGAL_MESSAGE。

這個問題已在 KB5018496中解決。建議您安裝裝置的最新安全性更新。

注意：KB5018496 不會自動安裝。若要套用此更新，您可以檢查更新並選取選用預覽以下載並安裝。

IT 系統管理員

使用 32 位元應用程式儲存、複製或附加檔案時，可能會發生間歇性的問題，因為 32 位應用程式會感知大型位址並且會使用 CopyFile API。在使用具延伸檔案屬性的某些商業或企業安全性軟體時，Windows 裝置較可能受到此問題的影響。 Microsoft Office 應用程式，例如 Microsoft Word 或 Microsoft Excel，只有在使用 32 位元版本時才會受到影響，而且您可能會收到「文件未儲存」錯誤。

消費者在住家或在未受管理的商業裝置上使用 Windows 裝置時，不太可能遇到此問題。如果應用程式是 64 位元或 32 位元，且不會感知大型位址，則不會受到此問題影響。

這個問題已在 KB5027231 中解決。

如何取得此更新

安裝此更新之前

Microsoft 將適用于您作業系統的最新維護堆疊更新 (SSU) 與 LCU) 的最新累積更新 (結合。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	是	如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：產品：Windows 11 分類：安全性更新