2022 年 10 月 25 日 - KB5018485 (作業系統組建 20348.1194) 預覽

套用到
Windows Server 2022

注意

改善

這項非安全性更新包含品質改良項目。 安裝這個知識庫時：

  • 它解決了影響分散式元件物件模型 (DCOM) 認證強化的問題。 它會自動將所有來自 DCOM 用戶端的非匿名啟用請求的認證等級提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。 當認證等級低於封包完整性時，會發生這種情況。
  • 它針對影響遠端程序呼叫服務 (rpcss.exe) 的DCOM問題。 如果指定了RPC_C_AUTHN_LEVEL_NONE，認證等級會從RPC_C_AUTHN_LEVEL_CONNECT提升到RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。
  • 它解決了導致作業系統升級停止回應，然後升級失敗的問題。
  • 它解決了一個影響 Windows 搜尋服務的問題。 這會導致服務的索引進度變慢。
  • 它解決了一個影響 Microsoft Azure Active Directory (AAD) 應用程式 Proxy 連接器的問題。 它無法代表使用者取回 Kerberos 票券。 錯誤訊息為：「指定的帳號無效 (0x80090301) 。」
  • 它解決了一個影響排程任務的問題。 如果下一次事件跨越夏令時間變更，且你將機器時區設為UTC，這些時間可能會持續多年後。
  • 它解決了一個影響 Microsoft Direct3D 9 遊戲的問題。 如果硬體沒有原生的 Direct3D 9 驅動程式，顯示硬體就會停止運作。
  • 它針對三個漢字字體的問題進行處理。 當你把這些字元格式化成粗體時，寬度大小就不對了。
  • 它解決了部分平台上使用 Microsoft D3D9 的遊戲的圖形問題。
  • 它解決了一個影響 WinHTTP 網頁代理自動發現服務的問題。 無法啟動是因為服務未能建立遠端程序呼叫 (RPC) 端點映射器資料庫項目。 如果服務重啟超過 500 次，就會發生這種情況。
  • 它解決了影響 Microsoft Edge 在 IE 模式下的問題。 彈出視窗和分頁的標題是錯的。
  • 它解決了一個影響 Microsoft Edge IE 模式的問題。 它會阻止你打開網頁。 這種情況發生在你啟用 Windows Defender Application Guard (WDAG) ，卻沒有設定網路隔離政策時。
  • 它解決了影響輸入法編輯器 (IME) （來自Microsoft及第三方）的問題。 當你關閉 IME 視窗時，它們就停止運作了。 若 IME 使用 Windows Text Services Framework (TSF) 1.0，則會發生這種情況。
  • 它解決了某些硬體驅動程式安裝的問題。 你無法看到安裝進度的顯示。
  • 它解決了一個影響 Windows Defender 應用程式控制 (WDAC) 的問題。 它阻止 WDAC 記錄 .NET 動態碼信任驗證失敗。
  • 它解決了一個影響 .msi 檔案的問題。 當你停用腳本強制執行時，Windows Defender 應用程式控制會忽略它們。
  • 它解決了一個影響遠端桌面虛擬桌面基礎設施 (VDI) 情境的問題。 這場會話可能用錯了時區。
  • 它解決了一個影響輸入焦點順序的問題。 這會影響你從密碼框開始登入時的 Tab 鍵。
  • 它能提升大型環境中 Active Directory 的複製效能。
  • 它針對一個影響森林信託成立流程的問題。 它未能在信任屬性中加入網域名稱系統 (DNS) 名稱後綴。 此問題發生在安裝 2022 年 1 月 11 日或更新的裝置上。
  • 它解決了一個影響伺服器管理員的問題。 當多個磁碟擁有相同的 UniqueId，可能會重置錯誤的磁碟。 欲了解更多資訊，請參見 KB5018898。
  • 它解決了一個影響憑證映射的問題。 當它失敗時， lsass.exe 可能會在 schannel.dll中停止運作。
  • 它會更新 Windows 核心的 DriverSiPolicy.p7b 檔案中的有漏洞驅動程式封鎖清單。 此更新也確保 Windows 10 與 Windows 11 的阻擋清單保持一致。 欲了解更多資訊，請參見 KB5020779。
  • 它使Microsoft符合美國政府 (USG) 6 版 1 (USGv6-r1) 。
  • 該法案將於2022年10月底終止約旦夏令時間的開始。 約旦時區將永久調整至UTC + 3時區。
  • 它解決了一個導致 HNS) (主機網路服務停止運作的問題。 這導致交通中斷。 在 Windows Server 2019 中，此變更預設被停用。 要開啟它需要登錄檔金鑰。 你可以透過你的技術客戶經理 (TAM) 向Microsoft申請此金鑰。 在 Windows Server 2022 中，此變更預設為啟用。 系統更新後無需額外操作。
  • 它解決了啟用重複刪除時可能出現的問題。 這個問題可能會造成僵局。
  • 它針對一個可能影響 TGT) (票券審核活動及 TGS) 請求 (票券發放服務的問題。 問題可能會記錄事件 ID 521，狀態碼0xc0000078 (「表示 SID 結構無效」。) 。 相反地，稽核應該記錄 Kerberos 認證服務的故障稽核事件 ID 4768 (TGT) 或 4769 (TGS) 。 如果你啟用了「審計：無法記錄安全稽核就立即關閉系統」這個政策，網域控制器可能會突然重啟並記錄停止代碼 c0000244 (STATUS_AUDIT_FAILED) 。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

Windows Server 2022 服務堆疊更新 - 20348.1066

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 請前往設定>更新 & 安全性>Windows Update。 在「 可選更新可用 」區域，你會找到下載並安裝更新的連結。
Windows Update for Business 否 無。 這些變更將納入本頻道的下一次安全更新中。
Microsoft Update Catalog 否 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 否 你可以手動將此更新匯入 WSUS。 請參閱 Microsoft 更新目錄 以獲得說明。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案資訊

如需本次更新所提供的檔案清單，請下載 累積更新5018485的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU 版本 20348.1066 的檔案資訊。