2022 年 3 月 22 日非安全更新 (KB5011558)

安装 2022 年 1 月 11 日或更高版本发布的更新后，使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。 应用可能会失败或关闭，或者你可能会收到来自应用或 Windows 的错误。 还可能会收到访问冲突（0xc0000005）错误。 

面向开发人员的 Note 受影响的应用使用 System.DirectoryServices API。

如果要手动解决此问题，请应用由应用使用的 .NET Framework 版本的带外更新。

注意 这些带外更新并非来自 Windows 更新，并且不会自动安装。 如果要获取独立包，请在 Microsoft 更新目录 中搜索 Windows 和 .NET Framework 版本的 KB 编号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 说明，请参阅 WSUS 和目录站点。 有关配置管理器说明，请参阅 从 Microsoft 更新目录中导入更新。 

有关如何为操作系统安装此更新的说明，请参阅下面列出的 KB 文章：

• Windows Server 2022： 

  • .NET Framework 4.8 KB5011258

• Windows Server 2019： 

  • .NET Framework 4.8 KB5011257

  • .NET Framework 4.7.2 KB5011259

• Windows Server 2016： 

  • .NET Framework 4.8 KB5011264

  • .NET Framework 4.6.2、4.7、4.7.1 或 4.7.2 KB5011329

• Windows Server 2012 R2： 

  • .NET Framework 4.8 KB5011266

  • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011263

  • .NET Framework 4.5.2 KB5011261

• Windows Server 2012：

  • .NET Framework 4.8 KB5011265

  • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 或 4.7.2 KB5011262

  • .NET Framework 4.5.2 KB5011260

安装此更新后，某些应用可能错误地呈现内容，或在应用窗口之外呈现内容。 受影响的应用正在使用 WebView2，以呈现在本地生成或从 Internet 下载的内容。

此问题使用已知问题回滚 (KIR) 来解决。 请注意，KIR 最多可能需要 24 小时才能自动传播到使用者设备和非托管业务设备。 重启 Windows 设备可能有助于 KIR 更快地应用到设备。 对于安装了受影响更新并遇到此问题的企业托管设备，可以通过安装和配置下面列出的特殊组策略来解决此问题。

重要事项请验证所使用的组策略是否适用于你的 Windows 版本。

组策略使用组策略名称下载：

• Windows Server 2022 下载 - KB5011558 问题 001 回滚

重要事项必须 安装 并 配置 特定于 Windows 版本的组策略以解决此问题。

要配置该特殊组策略，请使用以下步骤：

1. 如果尚未安装 KIR 组策略，请从上面的链接安装它。

2. 打开“组策略编辑器”，导航到“本地计算机策略”或域控制器上的域策略，然后继续导航到“管理模板”->“<上面列出的名称>”，然后选择要在其中使用此组策略的 Windows 版本。 

   注意 可能需要选择使用与所使用的服务器版本相同的更新的 Windows 10 版本。 例如，如果使用的是 Windows Server 2019，则可能需要选择 Windows 10 版本 1809。

3. 将其设置为“已禁用”。

4. 如果在域控制器上设置此项，则必须等待组策略复制 Active Directory 和 SYSVOL 中的组策略更改。

5. 在本地或域策略中应用 KIR GP 的设备必须应用后台或手动组策略刷新。

6. 重启受影响的设备。

   备注 安装此 KIR 组策略后，无需重新启动域控制器。

7. 在安装受影响的 Windows 更新之前，允许组策略在受影响的设备上刷新。

有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题回滚。

发布渠道

可用

下一步

Windows 更新和 Microsoft 更新

是

转到“设置 >更新&安全> Windows 更新。 在“可选更新”可用区域中，你将找到用于下载和安装更新的链接。

适用于企业的 Windows 更新

否

无。 这些更改将包含在此通道的下一次安全更新中。

Microsoft 更新目录

否

若要获取此更新的独立包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

否

可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft 更新目录。