2022 年 3 月22 日 - KB5011558 (作業系統組建 20348.617) 預覽

套用到
Windows Server 2022

注意

改善

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 解決了一個影響 searchindexer的問題。 並阻止 Microsoft Outlook 的離線搜尋回傳最近的電子郵件。
  • 解決了一個導致 searchindexer。exe 在遠端桌面設定環境中卸載操作時停止回應的問題。
  • 解決了現代瀏覽器無法正確渲染由 gpresult/h 產生的 HTML 的問題。
  • 解決了在 AppLocker PowerShell 測試期間導致檔案出現「存取被拒絕」例外的問題。
  • 解決了當您瀏覽 OU) 網域或組織單位時,會回傳錯誤訊息 (問題。 此問題是因為記憶體歸零不當所致。
  • 解決可能導致群組原則服務停止處理群組原則登錄偏好設定遙測資訊的問題。
  • 解決一個存取違規錯誤,導致啟用 BranchCache Windows Server 2022 裝置 HTTP.sys 停止運作。
  • 解決了一個可能阻礙 DNS 伺服器查詢解析政策在你指定完整限定網域名稱 (FQDN) 與子網條件時,無法如預期運作的問題。
  • 解決 PacRequestorEnforcement 中導致網域控制器效能下降的堆積洩漏問題。
  • 解決影響 KDC) 代理 (金鑰分發中心的問題。 KDC 代理無法正確取得登入 Key Trust Windows Hello 企業版的 Kerberos 工單。
  • 新增對 Microsoft 帳號 (MSA) 在 Azure Active Directory (AAD) Web Account Manager (WAM) 中 Pass-through 情境的支援。
  • 解決了在特定密碼變更情境下記錄事件 ID 37 的問題,包括 CNO) (故障轉移叢集名稱物件,或 VCO (虛擬電腦物件) 密碼變更。
  • 解決了使用靜默 BitLocker 啟用政策時,可能無意中新增 TPM) 保護器的受信任平台模組 (問題。
  • 解決了一個阻礙 UAC) 對話框中使用者帳戶控制 (正確顯示申請提升權限的應用程式的問題。
  • 解決了一個導致事件 4739 在政策變更後無法顯示某些屬性新值的問題。
  • 解決一個問題,導致 Android 裝置使用者無法登入某些 Microsoft 應用程式,例如 Microsoft Outlook 或 Microsoft Teams。 此問題發生在存續令牌簽署與解密憑證、重設使用者密碼,或管理員撤銷刷新令牌後。
  • 解決了在使用不相連 DNS 主機名稱的環境中可能導致網域加入失敗的問題。
  • 解決了一個導致登入帳號視窗的 返回 按鈕在高對比黑模式下無法顯示的問題。
  • 解決了一個導致 Move-ADObject 指令在跨域移動電腦帳號時失敗的問題。 錯誤訊息為:「為一個只能有一個值的屬性指定了多個值」。
  • 解決了一個問題,該問題是當你啟用 SMB 強化時,無法使用 IP 位址存取 SMB () 共享的伺服器訊息區塊。
  • 解決了中小企業最佳實務分析器 (BPA) 值未更新以適應較新平台時所產生的問題。
  • 解決影響 Windows Management Instrumentation (WMI) 的問題,並阻止你建立 CSV 查詢。 這個問題是在你設定 Storage Replica (SR) 進行叢集復原後發生的。
  • 解決了建立叢集時 NetBIOS 與 DNS Active Directory 網域名稱不匹配的問題。
  • 解決了因健康服務叢集資源名稱的局部名稱而導致暫停-叢集節點-排水指令失敗的問題。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 20348.610

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆 因應措施
安裝 2022 年 1 月 11 日發佈或更新版本的更新之後,使用 Microsoft .NET Framework 取得或設定 Active Directory Forest 信任資訊的應用程式可能有問題。 應用程式可能會失敗或關閉,或者您可能會收到來自應用程式或 Windows 的錯誤。 您也可能收到存取違規 (0xc0000005) 錯誤。開發者注意事項 受影響的應用程式使用 System.DirectoryServices API。 若要手動解決此問題,請為該應用程式所使用的 .NET Framework 版本套用帶外更新。注意:這些帶外更新無法從 Windows Update 中取得,且不會自動安裝。 要取得獨立套件,請在 Microsoft Update 目錄中搜尋你版本 Windows 和 .NET Framework 的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明,請參閱 WSUS 及目錄網站。 關於設定管理員的說明,請參見 從 Microsoft 更新目錄匯入更新。關於如何為您的作業系統安裝此更新的說明,請參閱下方列出的知識庫文章:
  • Windows Server 2022:

  • Windows Server 2019:

  • Windows Server 2016:

  • Windows Server 2012 R2:

  • Windows Server 2012:

安裝此更新之後,某些應用程式可能會不正確地或在應用程式視窗外呈現內容。 受影響的應用程式正在使用 WebView2 來渲染本地生成或從網路下載的內容。 此問題透過 已知問題回滾(Known Issue Rollback) (KIR) 來解決。 請注意,KIR 最多可能需要 24 小時,才能自動傳播到消費者裝置和非受管理的商務裝置。 重新啟動 Windows 裝置有助於更快速地將 KIR 套用到您的裝置。 對於已安裝受影響更新且遇到此問題的企業管理裝置,您可以透過安裝並設定以下列出的特殊群組原則來解決。重要事項:請確認您使用的是適合您 Windows 版本的正確群組原則。群組原則下載時會使用群組原則名稱: 重要事項您必須安裝並設定針對您版本 Windows 的群組政策來解決此問題。要設定特殊群組原則,請使用以下步驟:
  1. 如果尚未安裝時,請從上方連結安裝。
  2. 打開群組原則編輯器,在網域控制器上選擇本地電腦政策或網域政策,然後選擇:管理範本 -><名稱,如上>所述,然後選擇你想使用該群組政策的 Windows 版本。
    注意:你可能需要選擇使用與你正在使用的 Server 版本相同的 Windows 10 版本。 例如,如果您使用 Windows Server 2019,您可能需要選取 Windows 10 版本 1809。
  3. 設定為「停用」。
  4. 如果您要在網域控制站上設定此設定,您必須等候群組原則在 Active Directory 和 SYSVOL 中複製群組原則變更。
  5. 在本地或域政策中套用 KIR GP 的裝置,必須先進行 背景 或 手動 群組政策更新。
  6. 重新啟動受影響的裝置。
    注意安裝此 KIR 群組原則後,您不應該需要重新啟動網域控制器。
  7. 在安裝受影響的 Windows 更新之前,允許群組原則在受影響的裝置重新整理。
關於部署與設定這些特殊群組政策的資訊,請參閱如何使用群組原則部署已知問題回滾。
通用 Windows 平臺 (UWP) 應用程式可能無法在已經 Windows 裝置重設的裝置上開啟。 這包括使用 Mobile 裝置管理 (MDM) 啟動的操作,例如重設此電腦、按鈕重設及自動駕駛重設。您從 Microsoft Store 下載的 UWP 應用程式不受影響。 只有一組有限的應用程式會受到影響,包括:
  • 具有架構相依性的應用程式套件
  • 為裝置布建的應用程式,而不是每個使用者帳戶。
受影響的應用程式將無法在不出現錯誤訊息或其他可觀察到的症狀的情況下開啟。 它們必須重新安裝才能還原功能。
從 2021 年 9 月 14 日到更新版本的所有發行,這個問題都已在 KB5015879 中解決。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域,你會找到下載並安裝更新的連結。
Windows Update for Business 否 無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog 否 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新5011558的檔案資訊。

如需服務堆疊更新中提供的檔案清單,請下載 SSU版本20348.610的檔案資訊。