摘要
了解更多關於這次安全更新的資訊，包括改進、已知問題以及如何取得更新。
注意
改善
此累積安全更新包含 2022 年 4 月 12 日) 發布的更新 KB5012670 (的改進，並針對以下問題做出新改進：
- KDC) 程式碼 (金鑰分發中心在網域控制器關機時錯誤回傳錯誤訊息 KDC_ERR_TGT_REVOKED 。
- 在 PDCe) 主要網域控制器 (模擬器安裝 2022 年 1 月的 Windows 更新或更新後，使用 Netdom.exe 或「Active Directory Domains and Trusts」來列出或修改路由名稱後綴，可能會失敗，並收到以下錯誤訊息：「系統資源不足，無法完成所請求的服務。」
- 主網域控制器 (PDC) 根網域時，嘗試掃描僅外出的信任時，會在系統日誌中錯誤記錄警告與錯誤事件。
欲了解更多已解決安全漏洞的資訊，請參閱安全更新指南網站及2022年5月安全匯報。
此更新中的已知問題
| 徵兆 | 後續步驟 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 在您用作網域控制Windows Server 2012 R2 伺服器安裝此更新後，可能會在伺服器或用戶端看到 NPS) 網路政策 (伺服器、RRAS) 路由與遠端存取服務 (RRAS 、Radius、EAP) (可擴展認證協定，以及 PEAP (受保護可擴展驗證協定) 等服務的認證失敗。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器，以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。 | 在作為網域控制器及中介應用程式伺服器的 R2 伺服器上安裝更新Windows Server 2012 KB5014986，這些伺服器會向網域控制器進行認證。 |
如何取得此更新
安裝此更新之前
我們強烈建議您在安裝最新的 Rollup 前，先安裝作業系統 (SSU) 的最新服務堆疊更新。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你用Windows Update，最新的SSU (KB5014025) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 產業企業版、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 更新5014011的檔案資訊。
參考
關於 2022 年 5 月 10 日發布的安全更新資訊，請參閱 安全更新部署資訊：2022 年 5 月 10 日 (KB5014317) 。