2023 年 1 月 10 日 - KB5022289 (作業系統組建 14393.5648)
Release Date:
10/1/2023
Version:
作業系統組建 14393.5648
重要: For Windows Recovery Environment (WinRE) devices, see the updated (1/20/23) Special instructions for Windows Recovery Environment (WinRE) devices in the How to get this update section to address security vulnerabilities in CVE-2022-41099.
23/1/
10提醒今天,2023 年 1 月 10 日,對於配備 Intel Atom Clover Trail 處理器之裝置的公開擴充功能結束。 此 2023 年 1 月 10 日的安全性更新是這些裝置上一次的更新。 今天之後,他們將不會收到每月安全性和品質更新。 這些更新可保護您免于最新的安全性威脅。 很抱歉,這些裝置不符合升級至較新版Windows 10或Windows 11的硬體需求。 建議您考慮使用具有Windows 11的新裝置2020 Windows 更新類型和每月品質更新類型的文章。 如需版本 1607 Windows 10概觀,請參閱其更新記錄頁面。
年 11 月 19 日 如需 Windows 更新術語的相關資訊,請參閱關於重點
-
此更新會解決 Windows 作業系統的安全性問題。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時:
-
新增功能! 此更新會為您的用戶端裝置提供快速助手應用程式。
-
此更新解決可能會影響驗證的問題。 在您設定較高的 16 位 msds-SupportedEncryptionTypes 屬性之後,可能會失敗。 如果您沒有設定加密類型,或是您停用網域上的 RC4 加密類型,可能會發生此問題。
-
此更新解決影響叢集名稱物件 (CNO) 或虛擬電腦物件 (VCO) 的問題。 密碼重設失敗。 錯誤訊息是「重設 AD 密碼時發生錯誤...//0x80070005」。
-
此更新引進了可啟用和停用 HTML 應用程式 (HTA) 檔案的群組原則。 如果您啟用這個原則,它會阻止您執行 HTA 檔案。 如果您停用或不設定此原則,您可以執行 HTA 檔案。 若要設定此群組原則:
-
開啟群組原則編輯器。
-
選取 [電腦設定 > 系統管理範本 ] > Internet Explorer > Windows 元件 。
-
按兩下 [開啟 DisableHTMLApplication]。
-
選取 已啟用。
-
若要儲存原則設定,請選取 [ 確定] 或 [ 套用]。
-
-
此更新解決會影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server驅動程式 (sqlsrv32.dll) 聯機到資料庫的應用程式的已知問題。 連線可能會失敗。 您可能也會在應用程式中收到錯誤訊息,或者您可能會收到來自SQL Server的錯誤訊息。
如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。
如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2023 年 1 月安全性更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
適用于 WinRE) 裝置 (Windows 修復環境的特殊指示 - 已在 2023 年 1 月 20 日更新
Windows 修復環境 (WinRE) 的裝置將需要更新 WinRE 磁碟分割,以解決 CVE-2022-41099中的安全性弱點。 在 Windows 中正常安裝更新無法解決 WinRE 中的此安全性問題。 如需如何在 WinRE 中解決此問題的指導方針,請參閱 CVE-2022-41099。
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性,以降低安裝 LCU 和套用 Microsoft 安全性更新時可能發生的問題。 如需 SSU 的一般資訊,請參閱維護堆疊更新與服務堆疊更新 (SSU) :常見問題。
如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB5017396) 。 若要取得最新 SSU 的獨立套件,請在Microsoft Update Catalog中搜尋。
安裝此更新
發行管道 |
可供使用 |
後續步驟 |
Windows Update 和 Microsoft Update |
是 |
無。 此更新將從 Windows Update 自動下載並安裝。 |
Windows Update for Business |
是 |
無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Windows 10 分類:安全性更新 |
檔案資訊
如需此更新中提供的檔案清單,請下載累積更新5022289的檔案資訊。