2022 年 10 月 11 日 - KB5018418 (作業系統組建 22000.1098)

套用到
Windows 11 version 21H2, all editions

注意

想了解更多本月的建議，請參考《如何在 Windows 11 中使用焦點

發行說明影片真是動人！  下個月，你可以在導航面板的 Windows 11 版本 22H2 節點中找到我們。  你也可以造訪我們全新的 YouTube 頻道 Windows 社群觀看這支影片。

重點

  • 它解決了你 Windows 作業系統的安全問題。

改善

此安全更新包含了 2022 年 9 月 20 日 ) (更新KB5017383 的一部分改進。 安裝這個知識庫時：

  • 它解決了一個已知問題，可能影響使用群組原則偏好設定的檔案副本。 它們可能會失敗，或產生空的捷徑，或是檔案的 0 (0) 位元組。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱安全更新指南網站及2022年10月安全匯報。

Windows 11 服務堆疊更新 - 22000.1035

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

適用於 徵兆 因應措施
所有使用者 2022年10月5日，約旦政府正式宣布結束冬季夏令時間（ (DST）) 時區變更。 自 2022 年 10 月 28 日星期五凌晨 12：00 起，官方時間不會提前一小時，並將永久調整至 UTC + 3 時區。

此變更的影響如下：

  1. 約旦時區的時鐘將於2022年10月28日凌晨12點不提前一小時。
  2. 約旦時區將永久調整至UTC + 3時區。
若未安裝更新且該解決方法未在 2022 年 10 月 28 日或之後的約旦時區裝置使用，會出現以下症狀：
  • Windows 和應用程式中顯示的時間不會正確。
  • 像 Microsoft Teams 和 Microsoft Outlook、通知及會議排程這類使用日期和時間來處理重要功能的應用程式和雲端服務，可能會延遲 60 分鐘。
  • 使用日期和時間的自動化，例如排程任務，可能無法在預期時間執行。
  • 交易、檔案和日誌的時間戳會延遲60分鐘。
  • 依賴時間依賴協定（如 Kerberos）的操作，在嘗試登入或存取資源時可能導致認證失敗。
  • 若 Windows 裝置與應用程式連接約旦的伺服器或裝置，或從其他地點或時區安排或參加約旦會議，也可能會受到影響。 約旦以外的 Windows 裝置不應該使用這個變通方法，因為這會改變它們在裝置上的本地時間。
 這個問題在 KB5018483中都有討論。 此更新不會自動安裝。 要套用此更新，您可以 查看更新 並選擇可選的預覽下載與安裝。

如果您無法安裝此更新，您可以在 2022 年 10 月 28 日執行以下任一步驟，在約旦的裝置上減輕此問題：

  • 選擇 Windows 標誌鍵，輸入「Date and time」，然後選擇 日期與時間設定。 在 日期 & 時間 設定頁面，將 自動調整夏令時間 設定為 關閉。
  • 進入控制台>時鐘，選擇區域>日期與時間>變更時區，並取消勾選「自動調整夏令時間時鐘」的選項。
重要： 我們建議僅使用上述變通方法，以減輕約旦新夏令時間帶來的時間問題。 我們不建議使用其他變通方法，因為這些方法可能導致結果不一致，且操作不當可能引發嚴重問題。
IT 管理員 安裝此更新及後續更新後，網域加入操作可能失敗，並出現錯誤「0xaac (2732) ： NERR_AccountReuseBlockedByPolicy」。 此外，還會看到文字寫著「Active Directory 中存在同名帳號。 可能會顯示「重複使用帳號被安全政策阻擋」。
受影響的情境包括某些網域加入或重映像操作，當電腦帳號是由與用於加入或重新加入該網域的身份不同的身份所建立或預先設置的。
欲了解更多此問題，請參閱 KB5020276 - Netjoin：網域連接加固變更。
註 消費者桌面版的 Windows 不太可能遇到這個問題。		 我們已為KB5020276提供指引，並評估未來Windows Update是否能進行優化。 本指引將在變更發布後立即更新。
IT 管理員 安裝此更新後，某些類型的 SSL (安全套接字層) 與 TLS (傳輸層安全) 連線可能會發生握手失敗。
開發者注意 受影響的連線很可能在同一輸入緩衝區內傳送多個框架，特別是一個或多個完整記錄，且部分記錄少於 5 位元組，全部傳送在同一緩衝區。 當遇到這個問題時，當連線失敗時，應用程式會收到SEC_E_ILLEGAL_MESSAGE。		 這個問題在 KB5020387中都有討論。 建議您為裝置安裝最新的安全性更新。
請注意KB5020387不會自動安裝。 要套用此更新，您可以 查看更新 並選擇可選的預覽下載與安裝。

如何取得此更新

安裝此更新之前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Windows 11
分類：安全性更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 累積更新資訊5018418。

如需服務堆疊更新中提供的檔案清單，請下載 SSU版本22000.1035的檔案資訊。