摘要
深入了解此安全性更新，包括改善功能、任何已知問題，以及如何取得更新。
注意
改善
此僅限安全性更新包含下列問題的新改良功能：
- 金鑰發佈中心 (KDC) 代碼在網域控制站關閉期間錯誤地傳回錯誤訊息 KDC_ERR_TGT_REVOKED 。
- 當嘗試掃描僅限傳出信任時，根網域的主要網域控制站 (PDC) 錯誤地在系統記錄中記錄警告和錯誤事件。
如需有關已解決之安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2022 年 5 月安全性匯報。
此更新中的已知問題
| 徵兆 | 後續步驟 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在用來做為網域控制站的 Windows Server 2012 R2 伺服器上安裝此更新後，您可能會在伺服器或用戶端上看到諸如網路原則伺服器 (NPS) 、路由和遠端存取服務 (RRAS) 、RADIUS、可延伸鑑別協定 (EAP) 和受保護的可延伸鑑別協定 (PEAP) 等服務驗證失敗。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器，以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。 | 在Windows Server 2012 R2 伺服器上安裝更新KB5014986，這些伺服器是作為網域控制站，以及驗證至域控制站的中間應用程式伺服器。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB5014025) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
提醒 如果使用僅限安全性更新，還需要安裝所有先前的僅限安全性更新和 Internet Explorer (KB5011486) 的最新累積更新。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新5014001的檔案資訊。
參考
如需 2022 年 5 月 10 日發行的安全性更新相關資訊，請參閱安全性 更新部署資訊：2022 年 5 月 10 日 (KB5014317) 。