2022 年 4 月 12 日 - (作業系統組建 14393.5066) KB5012596

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

發行日期:

2022/4/12

版本:

作業系統組建 14393.5066

2020
^{年 11 月 19 日} 如需Windows更新術語的相關資訊，請參閱關於Windows更新類型和每月品質更新類型的文章。如需版本 1607 Windows 10概觀，請參閱其更新記錄頁面。

重點

更新導致您無法變更登入Windows裝置時已過期的密碼的問題。
更新Windows作業系統的安全性。

改進

此安全性更新包含品質改良功能。主要變更包括：

解決 PacRequestorEnforcement 中的十六進位洩漏會降低網域控制站效能的問題。
解決影響主要通訊中心 (KDC) Proxy 的問題。 KDC Proxy 無法正確取得登入金鑰信任Windows Hello 企業版的 Kerberos 票證。
解決在特定密碼變更案例期間記錄事件識別碼 37 的問題，包括容錯移轉叢集名稱物件 (CNO) 或虛擬電腦物件 (VCO) 密碼變更。
解決在叢集共用磁片區 (CSV) 上造成「拒絕服務」弱點的問題。如需詳細資訊，請參閱 CVE-2020-26784。
解決當您登入Windows裝置時，無法變更過期密碼的問題。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2022 年 4 月的安全性更新。

此更新中的已知問題

徵兆	因應措施
安裝 2022 年 1 月 11 日發佈或更新版本的更新之後，使用 Microsoft .NET Framework 取得或設定 Active Directory Forest 信任資訊的應用程式可能有問題。應用程式可能會失敗或關閉，或者您可能會收到來自應用程式或 Windows 的錯誤。您也可能收到存取衝突 (0xc0000005) 錯誤。開發人員注意事項受影響的應用程式使用 System.DirectoryServices API。	若要手動解決此問題，請為應用程式使用的.NET Framework 版本套用頻外更新。附註這些頻外更新無法從 Windows Update 使用，且不會自動安裝。若要取得獨立套件，請於 Microsoft Update Catalog 中搜尋您的 Windows 和 .NET Framework 版本的 KB 號碼。您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。如需 WSUS 的指示，請參閱 WSUS 和目錄網站 (部分機器翻譯)。如需 Configuration Manger 的指示，請參閱從 Microsoft Update Catalog 匯入更新。如需如何為作業系統安裝此更新的指示，請參閱下列的 KB 文章: Windows Server 2022: .NET Framework 4.8 KB5011258 Windows Server 2019: .NET Framework 4.8 KB5011257 .NET Framework 4.7.2 KB5011259 Windows Server 2016: .NET Framework 4.8 KB5011264 .NET Framework 4.6.2、4.7、4.7.1 或 4.7.2 KB5011329 Windows Server 2012 R2: .NET Framework 4.8 KB5011266 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011263 .NET Framework 4.5.2 KB5011261 Windows Server 2012: .NET Framework 4.8 KB5011265 .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 或 4.7.2 KB5011262 .NET Framework 4.5.2 KB5011260
在受影響的 Windows 版本上安裝 Windows 更新 (2022 年 1 月 11 日發行) 或更新的 Windows 版本之後，使用控制台中的備份與還原 (Windows 7) 應用程式所建立的修復光碟 (CD 或 DVD) 可能無法啟動。在已安裝 2022 年 1 月 11 日前發佈的 Windows 更新的裝置上，使用備份和還原 (Windows 7) 應用程式建立的修復光不受此問題影響，應該會如預期開始。注意事項目前已知沒有任何協力廠商備份或復原應用程式受到此問題影響	這個問題已在 KB5013952中解決。

徵兆

因應措施

安裝 2022 年 1 月 11 日發佈或更新版本的更新之後，使用 Microsoft .NET Framework 取得或設定 Active Directory Forest 信任資訊的應用程式可能有問題。應用程式可能會失敗或關閉，或者您可能會收到來自應用程式或 Windows 的錯誤。您也可能收到存取衝突 (0xc0000005) 錯誤。

開發人員注意事項 受影響的應用程式使用 System.DirectoryServices API。

若要手動解決此問題，請為應用程式使用的.NET Framework 版本套用頻外更新。

附註這些頻外更新無法從 Windows Update 使用，且不會自動安裝。若要取得獨立套件，請於 Microsoft Update Catalog 中搜尋您的 Windows 和 .NET Framework 版本的 KB 號碼。您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。如需 WSUS 的指示，請參閱 WSUS 和目錄網站 (部分機器翻譯)。如需 Configuration Manger 的指示，請參閱從 Microsoft Update Catalog 匯入更新。

如需如何為作業系統安裝此更新的指示，請參閱下列的 KB 文章:

Windows Server 2022:
- .NET Framework 4.8 KB5011258
Windows Server 2019:
- .NET Framework 4.8 KB5011257
- .NET Framework 4.7.2 KB5011259
Windows Server 2016:
- .NET Framework 4.8 KB5011264
- .NET Framework 4.6.2、4.7、4.7.1 或 4.7.2 KB5011329
Windows Server 2012 R2:
- .NET Framework 4.8 KB5011266
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011263
- .NET Framework 4.5.2 KB5011261
Windows Server 2012:
- .NET Framework 4.8 KB5011265
- .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 或 4.7.2 KB5011262
- .NET Framework 4.5.2 KB5011260

在受影響的 Windows 版本上安裝 Windows 更新 (2022 年 1 月 11 日發行) 或更新的 Windows 版本之後，使用控制台中的備份與還原 (Windows 7) 應用程式所建立的修復光碟 (CD 或 DVD) 可能無法啟動。

在已安裝 2022 年 1 月 11 日前發佈的 Windows 更新的裝置上，使用備份和還原 (Windows 7) 應用程式建立的修復光不受此問題影響，應該會如預期開始。

注意事項 目前已知沒有任何協力廠商備份或復原應用程式受到此問題影響

這個問題已在 KB5013952中解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性，以降低安裝 LCU 和套用 Microsoft 安全性更新時可能發生的問題。如需 SSU 的一般資訊，請參閱維護堆疊更新和維護堆疊更新 (SSU) ：常見問題。

如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU (KB5011570) 。若要取得最新 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。

安裝此更新

發行管道	可用	下一步
Windows Update和 Microsoft Update	是	沒有。此更新將會自動從 Windows Update 下載並進行安裝。
商務用 Windows Update	是	沒有。系統會根據Windows Update的設定原則，自動下載並安裝此更新。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	是	如果您設定下列產品和分類，此更新將會自動與 WSUS 同步處理：產品：Windows 10 分類：安全性更新