Related topics
×

Release Date:

8/11/2022

Version:

作業系統組建 17763.3650

22 年 10 月 11 日
提醒自 2022 年 9 月 20 起,2019 LTSC 版本和 Windows Server 2019 已不再有選用的非安全性預覽版本。 2019 LTSC 版本和 Windows Server 2019 僅會繼續累積每月安全性更新 (稱為「B」或「星期二更新」版本) 。    

2020
年 11 月 17 日 如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需Windows 10 版本 1809概觀,請參閱其更新記錄頁面。 

重點 

  • 它會在 2022 年 10 月底停止在約旦開始日光節約時間。 約旦時區將會永久移至 UTC + 3 時區。 

  • 它可解決影響三個中文字元字型的問題。 當您將這些字元格式化為粗體時,寬度大小會錯誤。 

  • 它可解決 Windows 作業系統的安全性問題。        

改善

此安全性更新包含改進。 當您安裝此 KB 時:

  • 新增功能! 它使Microsoft符合美國政府 (USG) 版本 6 修訂 1 (USGv6-r1) 。

  • 它解決了會影響分散式元件物件模型 (DCOM) 驗證硬化的問題。 它會自動提高 DCOM 用戶端的所有非匿名啟用要求的驗證層級,以RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。 如果驗證層級低於封包完整性,就會發生這種情況。

  • 它解決會影響遠端過程撥號服務 (rpcss.exe) 的 DCOM 問題。 它會將驗證層級提高為RPC_C_AUTHN_LEVEL_PKT_INTEGRITY,而非指定RPC_C_AUTHN_LEVEL_NONE RPC_C_AUTHN_LEVEL_CONNECT。

  • 它會在 2022 年 10 月底停止在約旦開始日光節約時間。 約旦時區將會永久移至 UTC + 3 時區。

  • 它可解決影響Microsoft Azure Active Directory (AAD) 應用程式 Proxy連接器的問題。 它無法代表使用者擷取 Kerberos 票證。 錯誤訊息是「指定的控點無效 (0x80090301) 」。

  • 它可解決影響三個中文字元字型的問題。 當您將這些字元格式化為粗體時,寬度大小會錯誤。

  • 它會更新 DriverSiPolicy.p7b 檔案中的 Windows 核心易受攻擊驅動程式封鎖清單。 此更新也可確保所有Windows 10和Windows 11的封鎖清單都相同。 如需詳細資訊,請參閱 KB5020779

  • 它可解決影響焦點順序的問題。 當您從認證頁面上的密碼欄位索引標籤時,就會發生此問題。

  • 它可解決影響森林信任建立程式的問題。 無法將網域名稱系統 (DNS) 名稱尾碼新增至信任資訊屬性。 這會在您安裝 2022 年 1 月 11 日或更新版本之後發生。

  • 它能解決遠端桌面中的計時條件。 這會導致裝置在授權程式期間停止運作。

  • 它可解決影響伺服器管理員的問題。 當數個磁片具有相同的 UniqueId 時,可能會重設錯誤的磁片。 如需詳細資訊,請參閱 KB5018898

  • 它解決了導致主機網路服務 (HNS) 停止運作的問題。 這會導致交通中斷。 對於 Windows Server 2019,此變更預設為停用。 若要開啟它,必須有登錄機碼。 您可以透過技術帳戶管理員 (TAM) ,向Microsoft要求此金鑰。 對於 Windows Server 2022,此變更預設為啟用。 系統更新之後,不需要執行其他動作。

  • 它可解決啟用複製時可能發生的問題。 此問題可能會導致鎖死。

  • 它會解決 Kerberos 和 Netlogon 通訊協定中的安全性弱點,如 CVE-2022-38023CVE-2022-37966CVE-2022-37967中所述。 如需部署指導方針,請參閱下列內容:

    • KB5020805:如何管理 Kerberos 通訊協定與 CVE-2022-37967 相關變更

    • KB5021130:如何管理與 CVE-2022-38023 相關的 Netlogon 通訊協定變更

    • KB5021131:如何管理與 CVE-2022-37966 相關的 Kerberos 通訊協定變更

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2022 年 11 月安全性更新

Windows 10維護堆疊更新 - 17763.3641

此更新對服務堆疊進行品質改進,這是安裝 Windows Update 的元件。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 

徵狀

因應措施

安裝 KB5001342或更新版本之後,叢集服務可能會因為找不到叢集網路驅動程式而無法啟動。

此問題發生的原因為此服務所使用的 PnP 類別驅動程式更新。  大約 20 分鐘後,您應該可以重新開機裝置,而不會遇到此問題。
如需此問題特定錯誤、原因和因應措施的詳細資訊,請參閱 KB5003571。

在具有網域控制站角色的 Windows 伺服器上安裝 2022 年 11 月 8 日或更新版本所發佈的更新之後,Kerberos 驗證可能會有問題。 此問題可能會影響您環境中的任何 Kerberos 驗證。 一些可能受影響的案例:

  • 網域使用者登入可能會失敗。 這也可能會影響 Active Directory 同盟服務 (AD FS)https://learn.microsoft.com/dynamics365/business-central/dev-itpro/administration/authenticating-users-with-active-directory-federation-service 驗證。

  • 群組受管理的服務帳戶 (gMSA) 可能無法驗證。

  • 使用網域使用者的遠端桌面連線可能會無法連線。

  • 您可能無法存取工作站上的共用資料夾和伺服器上的檔案共用。

  • 需要網域使用者驗證的列印工作可能會失敗。

發生此問題時,您可能會在網域控制站上事件記錄中的系統區段收到「Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤事件」,並包含下列文字。 注意:受影響的事件將會有「遺失的金鑰具有識別碼 1」:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

附註 此問題不是從 2022 年 11 月安全性更新開始,Netlogon 和 Kerberos 安全性強化的預期部分。 即使此問題已解決,您仍須遵循這些文章中的指引。

消費者在家使用的 Windows 裝置或非內部部署網域一部分的裝置不會受此問題影響。 非混合式且沒有任何內部部署 Active Directory 伺服器的 Azure Active Directory 環境不受影響。

此問題已在 2022 年 11 月 17 日發佈的頻外更新中解決,可供在您環境中的所有網域控制站 (DC) 上安裝。 您不需要安裝任何更新,或對環境中的其他伺服器或用戶端裝置進行任何變更,以解決此問題。 如果您已使用此問題的任何解決方法或緩和措施,則不再需要它們,建議您將它們移除。

若要取得這些頻外更新的獨立套件,請搜尋 Microsoft Update Catalog 中的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 如需 WSUS 的指示,請參閱 WSUS 和目錄網站 (部分機器翻譯)。 如需 Configuration Manger 的指示,請參閱從 Microsoft Update Catalog 匯入更新

附註 下列更新無法從 Windows Update 取得,因此將不會自動安裝。

累積更新:

附註 在您安裝這些累積更新之前,不需要先套用任何先前的更新。 如果您已安裝 2022 年 11 月 8 日發佈的更新,則安裝任何後續的更新 (包括上述更新) 之前,不需要解除安裝受影響的更新。

獨立更新:

  • Windows Server 2012 R2:KB5021653

  • Windows Server 2012:KB5021652

  • Windows Server 2008 R2 SP1:此更新尚未提供。 請於下週到這裡查看以取得詳細資訊。

  • Windows Server 2008 SP2:KB5021657

附註 如果您只針對這些版本的 Windows Server 使用安全性更新,則只需要安裝 2022 年 11 月的這些獨立更新。 僅限安全性更新不是累積的,而且您也將必須安裝所有先前的僅限安全性更新,才能完全保持在最新狀態。 每月彙總更新是累積的,並包含安全性和所有品質更新。 如果您使用每月彙總更新,將必須安裝上述兩個獨立更新來解決此問題,並安裝 2022 年 11 月 8 日發行的每月彙總,以獲得 2022 年 11 月的品質更新。 如果您已安裝 2022 年 11 月 8 日發佈的更新,則安裝任何後續的更新 (包括上述更新) 之前,不需要解除安裝受影響的更新。

安裝此更新或後續更新之後,於暫時失去網路連線能力或在 Wi-Fi 網路或存取點之間轉換後,您可能無法重新連接至直接存取

附註 此問題應該不會影響其他遠端存取解決方案,例如 VPN(有時稱為遠端存取伺服器或 RAS) 和 Always On VPN (AOVPN)

消費者在家中使用的 Windows 裝置或組織中未使用直接存取從遠端存取組織網路資源的裝置不受影響

您可以將 Windows 裝置重新啟動來緩解此問題。

我們正努力研究解決方法,並會在即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft現在會將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題

先決條件:

安裝 LCU 之前,您必須先安裝 2021 年 8 月 10 日 SSU (KB5005112) 。 

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 10

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的/uninstall開關執行Windows Update獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載累積更新5019966的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載SSU - 版本 17763.3641 的檔案資訊。 

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×