注意
- 關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows Server 2022 的概述，請參閱其更新歷史頁面。
- 註 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。
改善
此安全更新包含了 2022 年 4 月 25 日 KB5012637) (更新中包含的改進，並解決了以下問題：
- 此更新包含內部作業系統功能的多項安全改進。 未記載這個發行版本的其他任何問題。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2022年5月安全匯報。
Windows 10 服務堆疊更新 - 20348.677
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 更新日期：2022年5月27日在 2022 年 5 月 10 日發布的網域控制器更新後，你可能會在伺服器或用戶端看到機器憑證認證失敗，服務包括 網路政策伺服器 (NPS) 、 路由與遠端存取服務 (RRAS) 、 Radius、 EAP) (可擴展認證協定 ，以及 PEAP (受保護可擴展驗證協定) 。 發現一個問題與網域控制器如何處理憑證與機器帳號的對應有關。註 在客戶端 Windows 裝置及非網域控制器 Windows 伺服器上安裝 2022 年 5 月 10 日發布的更新不會造成此問題。 此問題只會影響 2022 年 5 月 10 日安裝在做為網域控制站之伺服器上之更新的安裝。 | 更新日期：2022年5月27日解決此問題的首選方法是手動將憑證映射到Active Directory中的機器帳號。 有關說明，請參閱 證書映射。註 在 Active Directory 中將憑證映射到使用者或機器帳號的指令相同。 若首選緩解措施在您的環境中無法有效，請參閱 KB5014754—Windows 網域控制器上的憑證基礎認證變更 ，了解其他可能的緩解措施，請參閱 SChannel 登錄檔金鑰章節。註 除了偏好的緩解措施外，任何其他緩解措施都可能降低或禁用安全防護。此問題於 2022 年 5 月 19 日發布的帶外更新中得到修正，適用於安裝於您環境中所有網域控制器，以及所有中介應用伺服器， (如 NPS) 、RADIUS、認證機構 (CA) ，或將驗證憑證從被驗證客戶端傳遞給認證 DC 的網頁伺服器。 如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取行動來解決這個認證問題。要取得這些頻帶外更新的獨立套件，請在 Microsoft 更新目錄中搜尋 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 關於 WSUS 的說明，請參閱 WSUS 及目錄網站。 關於設定管理的說明，請參見 從 Microsoft Update 目錄匯入更新。 注意：以下更新無法從 Windows Update 取得，且不會自動安裝。累積更新： 註 安裝這些累積更新前，你不需要套用任何先前的更新。 如果您已安裝 2022 年 5 月 10 日發佈的更新，則安裝任何更新 (包括上述更新) 之前，不需要卸載受影響的更新。 |
如何取得此更新
安裝此更新之前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Microsoft Server 作業系統-21H2 分類：安全性更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
欲了解本次更新所提供的檔案清單，請下載 累積更新5013944的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU版本20348.677的檔案資訊。