摘要
了解更多關於此安全更新的內容，包括改進與修正、已知問題，以及如何取得更新。
注意
改進與修正
此安全更新包含了先前於 2022 年 3 月 8 日發布的更新 KB5011535) (的改進與修正，並解決了以下問題：
- 解決了 Windows Media Center 中某些使用者每次啟動時可能需要重新設定應用程式的問題。
- 解決了 2021 年 11 月累積更新中 PacRequestorEnforcement 登錄檔金鑰所引發的記憶體洩漏，導致網域控制站效能下降。
- 解決了事件 ID 37 在特定密碼變更情境下可能被記錄的問題。
- 解決了當你嘗試將服務主體名稱 (SPN) 別名 (（例如 www/contoso) 以及 HOST/NAME 已存在於其他物件上時會發生的問題。 如果使用者擁有碰撞物件的 SPN 屬性 RIGHT_DS_WRITE_PROPERTY ，你會收到「存取被拒」錯誤。
- 解決在使用不連通 DNS 主機名稱的環境中，網域加入可能失敗的問題。
- 解決了一個讓你無法在登入 Windows 裝置時更改已過期密碼的問題。
欲了解更多已解決安全漏洞的資訊，請參閱新的安全更新指南網站及2022年4月的安全匯報。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 安裝 2022 年 1 月 11 日或之後發布的更新後，使用 Microsoft .NET Framework 來取得或設定 Active Directory 森林信任資訊的應用程式可能會失敗、關閉，或你可能會收到應用程式或 Windows 的錯誤訊息。 您也可能收到存取衝突 (0xc0000005) 錯誤。 給開發者注意： 受影響的應用程式使用 System.DirectoryServices API。 |
若要手動解決此問題，請套用該應用程式所使用的 .NET Framework 版本的帶外更新。 註這些帶外更新無法從 Windows Update 中取得，也不會自動安裝。 要取得獨立套件，請在 Microsoft Update 目錄中搜尋你版本 Windows 和 .NET Framework 的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 如需如何為作業系統安裝此更新的指示，請參閱下列的 KB 文章:
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你使用Windows Update，最新的 SSU (KB5011571) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows Server 2012，Windows Embedded 8 Standard 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新5012650的檔案資訊。