2023 年 1 月 10 日 - KB5022289 (作業系統組建 14393.5648)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

重要

對於 WinRE) 裝置 (Windows 修復環境 ,請參閱更新的 2023 年 1 月 20 日 () 如何取得此更新章節中的 WinRE) 裝置 (Windows 修復環境的特別指示,以解決 CVE-2022-41099 中的安全性弱點。

注意

1/10/23
提醒 今天,即 2023 年 1 月 10 日,為配備 Intel Atom Clover Trail 處理器的裝置提供服務的公開擴充功能終止。 此 2023 年 1 月 10 日安全性更新是這些裝置的最後一次更新。 今天之後,他們將不會收到每月安全性和品質更新。 這些更新可保護您免於最新的安全性威脅。 很抱歉,這些裝置不符合升級到較新版本的 Windows 10 或 Windows 11 的硬體需求。 建議您考慮使用具有 Windows 11 的新裝置

注意

11/19/20
如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Windows 10 版本 1607 的概觀,請參閱其更新記錄頁面。

重點

  • 此更新解決了 Windows 作業系統的安全性問題。

改善

此安全性更新包括品質改善。 當您安裝此 KB 時:

  • 最新!此更新為您的用戶端裝置提供快速助手應用程式。

  • 此更新解決了可能會影響驗證的問題。 設定 msds-SupportedEncryptionTypes 屬性的較高 16 位元之後,它可能會失敗。 如果您未設定加密類型,或在網域上停用 RC4 加密類型,可能會發生此問題。

  • 此更新解決了影響 CNO) (叢集名稱物件或虛擬電腦物件 (VCO) 的問題。 密碼重設失敗。 錯誤訊息為「重設 AD 密碼時發生錯誤... // 0x80070005」。

  • 此更新引進了啟用和停用 HTML 應用程式 (HTA) 檔案的群組原則。 如果您啟用此原則,它會阻止您執行 HTA 檔案。 如果您停用或未設定此原則,則可以執行 HTA 檔案。 若要設定此群組原則:

    • 開啟群組原則編輯器。
    • 選取 [電腦設定>]、[系統管理範本]、[Windows 元件]>、[>Internet Explorer]。
    • 按兩下 [開啟 DisableHTMLApplication]。
    • 選取 已啟用。
    • 若要儲存原則設定,請選取 [確定 ] 或 [套用]。
  • 此更新解決影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 連線資料庫的應用程式的已知問題。 連線可能會失敗。 您也可能會在應用程式中收到錯誤訊息,或者您可能會收到來自 SQL Server 的錯誤訊息。

如果您安裝較舊的更新,則只會將此套件中包含的新更新下載並安裝到您的裝置上。

如需有關安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和 2023 年 1 月安全性匯報。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

適用於 WinRE) 裝置 (Windows 修復環境的特別指示 - 更新日期:20/23/1 更新

具有 Windows 修復環境 (WinRE) 的裝置將需要更新 WinRE 磁碟分割,以解決 CVE-2022-41099 中的安全性弱點。 正常將更新安裝到 Windows 並不會解決 WinRE 中的此安全性問題。 如需如何在 WinRE 中解決此問題的指導方針,請參閱 CVE-2022-41099。

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性更新時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

如果使用 Windows Update,最新的 SSU (KB5017396) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品: Windows 10
分類:安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新5022289的檔案資訊。