摘要
深入了解此安全性更新，包括改善與修正、任何已知問題，以及如何取得更新。
注意
改進與修正
此安全性更新包含屬於 2022 年 3 月 8 日發行之更新 KB5011564 () 一部分的改善與修正，同時解決下列問題：
- 解決了 Windows Media Center 中某些使用者可能必須在每次啟動時重新設定應用程式的問題。
- 解決 2021 年 11 月累積更新中 PacRequestorEnforcement 登錄機碼引入的記憶體洩漏，導致網域控制站效能下降。
- 解決在特定密碼變更案例期間可能會記錄事件識別碼 37 的問題。
- 解決 Windows 可能在服務更新之後進入 BitLocker 復原 的問題。
- 解決在使用斷續 DNS 主機名稱的環境中，網域加入可能會失敗的問題。
- 解決在 CSV (叢集共用磁碟區上造成阻斷服務弱點的問題) 。 如需詳細資訊，請參閱 CVE-2020-26784。
- 解決當您登入 Windows 裝置時，造成無法變更已過期密碼的問題。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2022 年 4 月安全性匯報。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 對位於叢集共用磁碟區 (CSV) 的檔案或資料夾執行的某些作業 (例如重新命名)，可能會失敗並出現錯誤 “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”。 當您從沒有系統管理員權限的處理程序對 CSV 擁有者節點執行作業時，發生這個問題。 | 執行下列其中一項：
|
| 安裝 2022 年 1 月 11 日發行的更新或更新版本的更新之後，使用 Microsoft .NET Framework 取得或設定 Active Directory 樹系信任資訊的應用程式可能會失敗、關閉，或者您可能會收到來自應用程式或 Windows 的錯誤。 您也可能收到存取衝突 (0xc0000005) 錯誤。 開發人員注意事項： 受影響的應用程式使用 System.DirectoryServices API。 |
若要手動解決此問題，請為應用程式使用的 .NET Framework 版本套用頻外更新。 備註這些頻外更新無法從 Windows Update 使用，且不會自動安裝。 若要取得獨立套件，請在 Microsoft Update Catalog 中搜尋您的 Windows 和 .NET Framework 版本的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 如需 WSUS 指示，請參閱 WSUS 和目錄網站。 如需設定管理員指示，請參閱 從 Microsoft Update Catalog 匯入更新。 如需如何為作業系統安裝此更新的指示，請參閱下列的 KB 文章:
|
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您在安裝最新彙總套件之前，先為您的作業系統安裝最新服務堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果使用 Windows Update，最新的 SSU (KB5012672) 將會自動提供給您。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品： Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類：安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新5012670的檔案資訊。