2022 年 8 月 9 日 - KB5016681 (每月彙總)

套用到
Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

注意

重要 Microsoft於2022年8月9日發布 KB5012170 更新。 它支援安全開機禁止簽章資料庫 (DBX) 。 這是獨立的安全更新。 Windows 8.1 及更新的用戶端，以及 Windows Server 2012 及更新的伺服器，無論你的裝置是否啟用或支援 BitLocker，都必須安裝此更新。 安裝更新後，可能會收到錯誤「0x800f0922」;請查看 更新可能無法安裝，並且你可能會收到0x800f0922錯誤。 安裝更新後，裝置可能會以 BitLocker 恢復模式啟動。 有些 裝置可能會在 Windows 裡啟動 BitLocker Recovery 和 尋找 BitLocker 恢復金鑰。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

注意

  • 提醒：Windows 8.1 將於 2023 年 1 月 10 日結束支援，屆時將不再提供技術協助與軟體更新。 如果您有執行 Windows 8.1 的裝置，建議您將它們升級至更新、服務中和支援的 Windows 版本。 如果裝置不符合執行更新版本 Windows 的技術需求，建議您將其取代為支援 Windows 11 的裝置。
  • Microsoft 不會針對 Windows 8.1提供延伸安全性更新 (ESU) 程式。 在 2023 年 1 月 10 日之後繼續使用Windows 8.1可能會增加組織暴露於安全性風險或影響其符合合規性義務之能力的疑慮。
  • 更多資訊請參閱 Windows 8.1 支援將於 2023 年 1 月 10 日結束。
  • Windows Server 2012 R2 將於 2023 年 10 月 10 日結束支援 Datacenter、Essentials、Embedded Systems、Foundation 及 Standard。

注意

註 關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱以下 文章。 欲查看其他備註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新歷史首頁。

改善

這次累積安全更新包含了 2022 年 7 月 12 日) 發布的更新 KB5015874 (改進，並針對以下問題做出新改進：

  • 解決語音與網路故障排除人員無法啟動的問題。
  • 解決可能導致 LSASS (地方安全管理局伺服器服務洩漏令牌的問題) 。 此問題影響安裝 2022 年 6 月 14 日或之後 Windows 更新的裝置。 當裝置在非可信計算基底 TCB) Windows 服務中執行特定 (形式的 S4U) ( Network Service 時，會發生此問題。
  • 強制加強變更，要求使用智慧卡進行認證的印表機與掃描器必須具備符合 RFC 4556 第 3.2.1 節的韌體。 若不遵守，Active Directory 網域控制所將無法驗證。 允許不合規裝置進行認證的緩解措施，將於2022年8月9日後不復存在。 關於此變更的更多資訊，請參見 KB5005408。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2022年8月安全匯報。

此更新中的已知問題

問題 後續步驟
根據 2022 年 8 月 9 日智利政府官方公告的日光節約時間 (DST) 時區變更，自 2022 年 9 月 10 日 (星期六) 上午 12:00 起，智利的正式時間將提前 60 分鐘。 這會將 DST 變更從先前的 9 月 4 日移至 9 月 10 日。

若未能在 2022 年 9 月 4 日到 2022 年 9 月 11 日之間在裝置上使用因應措施會出現的徵狀：

  • Windows 和應用程式中顯示的時間不會正確。
  • 像 Microsoft Teams 和 Microsoft Outlook、通知及會議排程這類使用日期和時間來處理重要功能的應用程式和雲端服務，可能會延遲 60 分鐘。
  • 使用日期和時間的自動化，例如排程任務，可能無法在預期時間執行。
  • 交易、檔案和日誌的時間戳會延遲60分鐘。
  • 依賴時間依賴協定（如 Kerberos）的操作，在嘗試登入或存取資源時可能導致認證失敗。
  • 如果 Windows 裝置和應用程式在智利以外的地區連接伺服器或裝置，或是從其他地點或時區安排或參加智利的會議，也可能受到影響。 智利以外地區的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。
 這個問題在 更新KB5018454中已經解決。

如何取得此更新

安裝此更新之前

我們強烈建議您在安裝最新的 Rollup 前，先安裝作業系統 (SSU) 的最新服務堆疊更新。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

如果你使用 Windows Update，最新的 SSU (KB5016264) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 產業企業版、Windows Embedded 8.1 Industry Pro
分類：安全性更新

檔案詳細資訊

如需本次更新所提供的檔案清單，請下載 更新5016681的檔案資訊。

參考

了解用來說明 Microsoft 軟體更新的標準術語。