2022 年 6 月 23 日 - KB5014665 (作業系統組建 20348.803) 預覽

套用到
Windows Server 2022

注意

改善

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 新! 新增對 Windows 遠端管理 (WinRM) 連線的 IP 位址稽核,涵蓋安全事件 4262 與 WinRM 事件 91。 這解決了無法記錄遠端 PowerShell 連線來源 IP 位址和機器名稱的問題。

  • 新! 新增在使用者模式下呼叫 SetCredentialsAttribute 的功能,以SECPKG_ATTR_CLIENT_CERT_POLICY。

  • 新! 新增伺服器訊息區塊 (SMB) RDR 重定向器 (RDR) 特定 publicFile System Control (FSCTL) 程式碼 FSCTL_LMR_QUERY_INFO。

  • 新! 讓 SMB 用戶端和 SMB 伺服器密碼套件的順序可以用 PowerShell 進行配置。

  • 新! 新增對 Windows 遠端管理 (WinRM) 連線的 IP 位址稽核,涵蓋安全事件 4262 與 WinRM 事件 91。 這解決了無法記錄遠端 PowerShell 連線來源 IP 位址和機器名稱的問題。

  • 新! 新增伺服器訊息區塊 (SMB) RDR 重定向器 (RDR) 特定的公共檔案系統控制 (FSCTL) 程式碼FSCTL_LMR_QUERY_INFO。

  • 新! 新增對 Windows 客戶端與伺服器 TLS () 1.3 的傳輸層安全性支援,輕量級目錄存取協定 (LDAP) 實作。

  • 解決了影響雲端剪貼簿服務的問題,導致在一段時間不使用後無法在機器間同步。

  • 解決了 PowerShell 中日文字元錯誤顯示的問題。

  • 解決了伺服器管理員某些下拉選單中無法顯示 Windows Server 2019 和 Windows Server 2022 的問題。

  • 解決阻礙 GPU 半虛擬化的問題。

  • 在多個使用者遠端連接安裝多張 GPU 的伺服器時,提升 GPU 使用率。

  • 啟用 InternetExplorerModeEnableSavePageAs 群組原則。 欲了解更多資訊,請參閱 Microsoft Edge 瀏覽器政策文件

  • 解決了一個導致 GetDoubleClickTime () API 在非互動視窗站上失敗的問題。 欲了解更多資訊,請參閱 winuser.h) 及 Window Station 與 Desktop Creation (GetDoubleClickTime 函式

  • 解決了觸控板區域對右鍵點擊 (區域) 反應的問題。 更多資訊請參閱 右鍵區域

  • 解決影響某些根認證授權機構憑證鏈的問題,這些憑證鏈是 Microsoft 根認證計畫的成員。 對於這些憑證,憑證鏈狀態可以為「此憑證已被其認證機構撤銷」。

  • 解決一個問題,該問題阻止在基於網頁的分散式作者與版本管理 (WebDAV) 連線上使用加密檔案系統 (EFS) 檔案。

  • 解決網域控制器錯誤寫入 KDC () 事件 21 的問題。 當 KDC 成功處理 Kerberos 公鑰密碼學,進行初始認證 (PKINIT) 驗證請求,並以自簽憑證進行金鑰信任情境 (Windows Hello 企業版 及裝置認證) 。

  • 解決了 Active Directory 從 IFM () 媒體建立「從媒體安裝」失敗並產生錯誤「-2101 JET_errCallbackFailed」的問題。

  • 解決 Active Directory 輕量級目錄服務 (LDS) 重設 userProxy 物件密碼時所發生的問題。 密碼重設失敗時會出現錯誤,例如「00000005: SvcErr: DSID-03380C23, problem 5003 (WILL_NOT_PERFORM) , data 0」。

  • 解決了一個問題,導致 LocalUsersAndGroups 組態服務提供者 (CSP) 政策在修改內建管理員群組時失敗。 如果在替換操作時,成員列表中沒有指定本地管理員帳號,就會發生這個問題。

  • 解決了錯誤 XML 輸入可能導致 DeviceEnroller.exe錯誤的問題。 這會阻止 CSP 傳送到裝置,除非你重新啟動裝置或修正 XML。

  • 解決一個導致 Microsoft NTLM 使用外部信任驗證失敗的問題。 當包含 2022 年 1 月 11 日或之後 Windows 更新的網域控制器服務認證請求,且不屬於根網域,且不持有全域目錄角色時,會發生此問題。 受影響的操作可能會記錄以下錯誤:

    • 安全資料庫尚未啟動。
    • 該網域處於錯誤的狀態,無法執行安全操作。
    • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE) 。
  • 優化對狀態儲存庫資料庫的存取,以減少 Appx 部署延遲或登入 Windows 2019 Server 時可能出現的黑屏問題。
  • 解決了伺服器管理員某些下拉選單中無法顯示 Windows Server 2019 和 Windows Server 2022 的問題。
  • 解決了因快取管理器中寫入緩衝區計算錯誤而導致檔案複製變慢的問題。
  • 解決了一個已知問題,可能讓你無法使用 Wi-Fi 熱點功能。 嘗試使用熱點功能時,主機裝置可能會在用戶端裝置連線後失去網際網路連線。
  • 解決一個已知問題,該問題阻礙使用 RRAS) (路由與遠端存取服務的 Windows 伺服器正確導向網際網路流量。 連接到伺服器的裝置可能無法連上網際網路,而伺服器在用戶端裝置連接後也可能失去網路連線。
  • 解決了 IE 模式下的記憶體洩漏問題。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows 10 服務堆疊更新 - 20348.793

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 主要變更包括:

  • 解決了一個在安裝 Windows 更新後,導致預裝應用程式無法正常運作的問題。

此更新中的已知問題

徵兆 因應措施
安裝此更新之後,當網站顯示強制回應對話方塊時,Microsoft Edge 中的 IE 模式索引標籤可能會停止回應。 模態對話框是一種表單或對話框,使用者必須先回應,才能繼續或互動網頁或應用程式的其他部分。開發者註: 受此問題影響的網站請聯絡 window.focus 這個問題已在 KB5016693 中解決。
在安裝 2022 年 6 月 14 日或之後釋出的更新後,PowerShell Desired State Configuration (DSC) 使用加密的 PSCredential 屬性,在解密目標節點憑證時可能會失敗。 此失敗會導致與密碼相關的錯誤訊息,類似「提供給 Desired State Configuration 資源<名稱>的密碼無效。 密碼不能是空的。」
使用非加密 PSCredential 屬性的環境不會遇到此問題。
DSC 是 PowerShell 中的管理平台,讓管理員能以程式碼形式管理 IT 與開發基礎設施。 這個問題對於 Windows 家庭使用者來說不太可能遇到。
這個問題在 KB5015827中都有討論。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域,你會找到下載並安裝更新的連結。
Windows Update for Business 無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單,請下載 累積更新5014665的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU版本20348.793的檔案資訊