摘要
深入了解此安全性更新，包括改善與修正、任何已知問題，以及如何取得更新。
注意
改進與修正
此安全性更新包括品質改善。 主要變更包括：
- 解決某些 低完整性層級 的處理序應用程式可能會意外列印的問題。
- 解決當您嘗試寫入服務主體 (名稱時發生的問題 SPN) 別名 (如 www/contoso) 且已存在於另一個物件上。 如果使用者對衝突物件的 SPN 屬性有 RIGHT_DS_WRITE_PROPERTY ，您就會收到「拒絕存取」錯誤。
- 解決在主要網域控制站模擬器 (PDCe) 安裝 2022 年 1 月 Windows 更新後，使用 Netdom.exe 或「Active Directory 網域及信任」嵌入式管理單元列出或修改路由名稱尾碼時可能會失敗，並顯示下列錯誤訊息：「存在的系統資源不足，無法完成所要求的服務。」
如需有關已解決之安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2022 年 3 月安全性匯報。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 安裝 2022 年 1 月 11 日發行的更新或更新版本的更新之後，使用 Microsoft .NET Framework 取得或設定 Active Directory 樹系信任資訊的應用程式可能會失敗、關閉，或者您可能會收到來自應用程式或 Windows 的錯誤。 您也可能收到存取衝突 (0xc0000005) 錯誤。 開發人員注意事項： 受影響的應用程式使用 System.DirectoryServices API。 |
若要手動解決此問題，請為應用程式使用的 .NET Framework 版本套用頻外更新。 備註這些頻外更新無法從 Windows Update 使用，且不會自動安裝。 若要取得獨立套件，請在 Microsoft Update Catalog 中搜尋您的 Windows 和 .NET Framework 版本的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 如需 WSUS 指示，請參閱 WSUS 和目錄網站。 如需設定管理員指示，請參閱 從 Microsoft Update Catalog 匯入更新。 如需如何為作業系統安裝此更新的指示，請參閱下列的 KB 文章:
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB5001403) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
提醒 如果使用僅限安全性更新，還需要安裝所有先前的僅限安全性更新和 Internet Explorer (KB5011486) 的最新累積更新。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新5011560的檔案資訊。