注意
重要 Microsoft 2022 年 8 月 9 日發行更新 KB5012170 。 它支援安全開機禁止簽章資料庫 (DBX) 。 這是獨立的安全性更新。 無論您的裝置上是否已啟用或支援 BitLocker,Windows 8.1 和更新版本的用戶端以及 Windows Server 2012 和更新版本的伺服器都必須安裝此更新。 安裝更新之後,您可能會收到錯誤「0x800f0922」;請參閱 [更新可能無法安裝],而且您可能會收到0x800f0922錯誤。 安裝更新之後,您的裝置可能會以 BitLocker 修復模式啟動。 請參閱 某些裝置可能會啟動到 BitLocker 復原 ,並在 Windows 中找到您的 BitLocker 修復金鑰。
摘要
深入了解此累積安全性更新,包括改善功能、任何已知問題,以及如何取得更新。
注意
- 提醒:Windows 8.1 將於 2023 年 1 月 10 日終止維護,屆時將不再提供技術協助和軟體更新。 如果您有執行 Windows 8.1 的裝置,建議您將它們升級至更新、服務中和支援的 Windows 版本。 如果裝置不符合執行更新版本 Windows 的技術需求,建議您將其取代為支援 Windows 11 的裝置。
- Microsoft 不會針對 Windows 8.1提供延伸安全性更新 (ESU) 程式。 在 2023 年 1 月 10 日之後繼續使用Windows 8.1可能會增加組織暴露於安全性風險或影響其符合合規性義務之能力的疑慮。
- 如需詳細資訊,請參閱 Windows 8.1 支援將於 2023 年 1 月 10 日終止。
- Windows Server 2012 R2 將於 2023 年 10 月 10 日終止支援 Datacenter、Essentials、Embedded Systems、Foundation 和 Standard。
注意
備註 如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊,請參閱下列 文章。 若要檢視其他附註與訊息,請參閱 Windows 8.1 與 Windows Server 2012 R2 更新記錄首頁。
改善
此累積安全性更新包含屬於 2022 年 7 月 12 日發行 (更新 KB5015874) 的改善,並包含下列問題的新改良:
- 解決語音和網路疑難排解員無法啟動的問題。
- 解決可能造成「本機安全性授權伺服器服務」 (LSASS) 洩漏權杖的問題。 此問題會影響已安裝 2022 年 6 月 14 日或更新版本 Windows 更新的裝置。 當裝置在以網路服務方式執行的 Windows 服務 (TC) B Windows 服務的非可信賴運算基底中,為使用者 (S4U) 執行特定形式的服務時,發生這個問題。
- 強制執行強化變更,要求使用智慧卡進行驗證的印表機和掃描器必須具備符合 RFC 4556 3.2.1 節的韌體。 如果不符合規定,Active Directory 網域控制站將不會對其進行驗證。 允許不相容裝置驗證的風險降低措施在 2022 年 8 月 9 日之後將不存在。 如需有關此變更的詳細資訊,請參閱 KB5005408。
如需有關已解決之安全性弱點的詳細資訊,請參閱部署 |安全性更新指南和 2022 年 8 月安全性匯報。
此更新中的已知問題
| 問題 | 後續步驟 |
|---|---|
| 根據 2022 年 8 月 9 日智利政府官方公告的日光節約時間 (DST) 時區變更,自 2022 年 9 月 10 日 (星期六) 上午 12:00 起,智利的正式時間將提前 60 分鐘。 這會將 DST 變更從先前的 9 月 4 日移至 9 月 10 日。 若未能在 2022 年 9 月 4 日到 2022 年 9 月 11 日之間在裝置上使用因應措施會出現的徵狀:
|
此問題已在 更新 KB5018454 解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新彙總套件之前,先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB5016264) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 更新5016681的檔案資訊。
參考
了解用來說明 Microsoft 軟體更新的標準術語。