摘要
了解更多關於這次安全更新的資訊，包括改進、已知問題以及如何取得更新。
注意
改善
此僅為安全功能更新，針對以下問題做出新改進：
- KDC) 程式碼 (金鑰分發中心在網域控制器關機時錯誤回傳錯誤訊息 KDC_ERR_TGT_REVOKED 。
- 主網域控制器 (PDC) 根網域時，嘗試掃描僅外出的信任時，會在系統日誌中錯誤記錄警告與錯誤事件。
欲了解更多已解決安全漏洞的資訊，請參閱新版安全更新指南網站及2022年5月安全匯報。
此更新中的已知問題
| 徵兆 | 後續步驟 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在您用作網域控制Windows Server 2012 R2 伺服器安裝此更新後，可能會在伺服器或用戶端看到 NPS) 網路政策 (伺服器、RRAS) 路由與遠端存取服務 (RRAS 、Radius、EAP) (可擴展認證協定，以及 PEAP (受保護可擴展驗證協定) 等服務的認證失敗。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器，以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。 | 在作為網域控制器及中介應用程式伺服器的 R2 伺服器上安裝更新Windows Server 2012 KB5014986，這些伺服器會向網域控制器進行認證。 |
如何取得此更新
安裝此更新之前
我們強烈建議您在安裝最新的 Rollup 前，先安裝作業系統 (SSU) 的最新服務堆疊更新。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你用Windows Update，最新的SSU (KB5014025) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
提醒 如果你使用的是僅安全性的更新，你還需要安裝所有先前的安全性專用更新，以及 Internet Explorer (KB5011486) 的最新累積更新。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 產業企業版、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新5014001的檔案資訊。
參考
關於 2022 年 5 月 10 日發布的安全更新資訊，請參閱 安全更新部署資訊：2022 年 5 月 10 日 (KB5014317) 。