|
到期通知 重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。 |
|---|
注意
- 新消息 2022/8/26
- 重要 Microsoft於2022年8月9日 KB5012170 發行。 它支援安全開機禁止簽章資料庫 (DBX) 。 這是獨立的安全更新。 Windows 8.1 及更新的用戶端，以及 Windows Server 2012 及更新的伺服器，無論你的裝置是否啟用或支援 BitLocker，都必須安裝此更新。 安裝更新後，可能會收到錯誤「0x800f0922」;請查看 更新可能無法安裝，並且你可能會收到0x800f0922錯誤。 安裝更新後，裝置可能會以 BitLocker 恢復模式啟動。 有些 裝置可能會在 Windows 裡啟動 BitLocker Recovery 和 尋找 BitLocker 恢復金鑰。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽，請參閱其更新歷史頁面。
重點
- 解決了導致某些故障排除工具無法開啟的問題。
- 解決你 Windows 作業系統的安全問題。
改善
此安全性更新包括品質改善。 主要變更包括：
- 解決了導致某些故障排除工具無法開啟的問題。
- 解決了導致金鑰分發中心 (KDC) 代理無法正確接收 Kerberos 金鑰信任Windows Hello 企業版憑證票的問題。
- 解決了導致 KDC 程式碼在網域控制站關機時錯誤回傳「KDC_ERR_TGT_REVOKED」錯誤訊息的問題。
- 解決可能導致 LSASS (地方安全管理局伺服器服務洩漏令牌的問題) 。 此問題影響安裝 2022 年 6 月 14 日或之後 Windows 更新的裝置。 當裝置在非可信計算基底 TCB) Windows 服務中執行特定 (形式的 S4U) ( Network Service 時，會發生此問題。
- 強制加強變更，要求使用智慧卡進行認證的印表機與掃描器必須具備符合 RFC 4556 第 3.2.1 節的韌體。 若不遵守，Active Directory 網域控制所將無法驗證。 允許不合規裝置進行認證的緩解措施，將於2022年8月9日後不復存在。 關於此變更的更多資訊，請參見 KB5005408。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新的安全更新指南網站及2022年8月安全匯報。
此更新中的已知問題
| 問題 | 因應措施 |
|---|---|
根據 2022 年 8 月 9 日智利政府官方公告的日光節約時間 (DST) 時區變更，自 2022 年 9 月 10 日 (星期六) 上午 12:00 起，智利的正式時間將提前 60 分鐘。 此時 DST 變更從 9 月 4 日改為 9 月 10 日。若 2022 年 9 月 4 日至 9 月 11 日期間未使用該變通方法，會出現以下症狀：
|
為了緩解此問題，請參閱 智利新夏令時間可能引發的問題。我們正在努力解決，並會在即將發布的版本中提供最新進展。註 我們計劃發布更新以支持此變更;然而，在變更生效前，可能沒有足夠時間妥善建置、測試並發布此類更新。 請使用上述的因應措施。 |
如何取得此更新
到期通知
重要 自 2026 年 3 月 31 日起，此更新已不再從 Microsoft 更新目錄或其他發佈管道取得。 我們建議您將裝置更新到最新版本的 Windows。