注意
為改善記錄頁面和相關知識庫文章中呈現的資訊，並為我們的客戶提供更加實用的資訊，我們已為您建立匿名問卷，供您分享意見反應。
注意
11/17/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽，請參閱其更新歷史頁面。
重點
- 解決一個已知問題，可能導致部分服務無法驗證用戶端或伺服器上的機器帳號。 這個問題會在你安裝 2022 年 5 月 10 日更新到網域控制站之後發生。
改善
這項非安全性更新包含品質改良項目。 主要變更包括：
- 解決了一個已知問題，可能導致伺服器或客戶端某些服務在 2022 年 5 月 10 日更新後認證失敗。 這些服務包括 NPS) 網路政策伺服器 (、 路由與遠端存取服務 (RRAS) 、 Radius、 EAP) 可擴充認證協定 (以及 PEAP) (受保護可擴充認證協定 。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器，以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
Windows 10 服務堆疊更新 - 17763.2865
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
點擊或點擊以查看已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝 KB4493509 之後，已安裝某些亞洲語言套件的裝置可能會收到以下錯誤：「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND。」 | 此問題已由 2019 年 6 月 11 日及之後發行的更新來解決。 建議您為裝置安裝最新的安全性更新。 2019 Windows Server 安裝的客戶若使用媒體安裝，應先安裝最新的服務堆疊更新 (SSU) ，再安裝語言包或其他選用元件。 若使用VLSC) (容量授權服務中心，請取得2019 Windows Server最新媒體。 正確的安裝順序如下:
因應措施：
|
| 安裝後 KB5001342或更晚，叢集服務可能會因找不到叢集網路驅動程式而無法啟動。 | 此問題是因為該服務所使用的 PnP 類別驅動程式更新所致。 大約 20 分鐘後，你應該能重新啟動裝置，且不會遇到這個問題。 關於此問題的具體錯誤、原因及解決方法，請參見 KB5003571。 |
| 在受影響的 Windows 版本上安裝 2022 年 1 月 11 日或更新版本的 Windows 更新後，使用 Windows 7) 應用程式備份與 (還原後建立 (CD 或 DVD) 控制台可能無法啟動。在 2022 年 1 月 11 日前安裝 Windows 更新的裝置上，使用 Windows 7) (的備份與還原應用程式所建立的復原光碟不會受到此問題影響，應該會正常開始。註目前尚無第三方備份或復原應用程式受此問題影響 | 此問題已在 KB5014022 中解決。 |
| Windows 伺服器電腦可能會在每次伺服器或用戶端更新或重新整理群組原則時，在系統事件記錄中記錄事件識別碼 40。 描述發現錯誤，「事件記錄服務在嘗試套用一或多個原則設定時發生錯誤」。 此問題發生在安裝 Windows 更新後，於 2022 年 1 月 11 日或之後發布。gpupdate 與 群組原則 物件 (GPO) 刷新任務執行時會觸發此錯誤 (這些任務的預設執行時間在成員伺服器上每 90-120 分鐘一次，網域控制器則為 5 分鐘) 。這個問題特別在你設定電腦設定>、Windows 組件>、事件日誌、服務>安全性下的任何設定後才發生。 電腦設定>政策>下的設定WindowsSettings>安全設定>事件日誌不會觸發此錯誤，且可使用。重要事項：本議題中描述的錯誤不會阻止安全日誌變更的套用。 | 此問題已在 KB5014022 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 有助於在安裝 LCU 時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
先決條件：
您必須先安裝 2021 年 8 月 10 日的 SSU (KB5005112) ，才能安裝 LCU。
安裝此更新
重要 將此更新安裝在所有網域控制器及中介應用程式伺服器上，這些伺服器會向網域控制器進行認證。 中介應用伺服器包括 NPS) 、RADIUS、CA (認證機構) (網路政策伺服器及網頁伺服器。
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 或 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Windows Update for Business | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。 | 否 | 你可以手動將這些更新匯入Windows Server Update Services (WSUS) 或Microsoft端點Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 |
註 安裝此更新後，如果您使用了任何解決方法或緩解措施，這些功能將不再需要，我們建議您移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取動作來解決此驗證問題。
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5015018的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載SSU版本17763.2865的檔案資訊。