2022 年 6 月 14 日 - KB5014702 (OS 内部版本 14393.5192)

亮点

• 解决 Windows 操作系统的安全问题。

改进

此安全更新包括质量改进。 关键更改包括：

• 提供管理员可用于使客户使用 Ctrl+S (在 Microsoft Edge IE 模式下另存为) 键盘快捷方式的组策略。

• 解决了阻止某些低完整性进程应用的打印正常运行的问题。

• 解决了当低完整性级别 (LowIL) 应用程序打印到 null 端口时导致打印失败的问题。

• 解决了阻止登录到启用交互式登录的 Citrix 服务器的问题 ：需要智能卡 安全策略设置。

• 解决了在登录时导致远程桌面会话的键盘与远程桌面协议 (RDP) 客户端不匹配的问题。

• 解决了阻止文件系统控制代码 (FSCTL_SET_INTEGRITY_INFORMATION_EX) 正确处理其输入参数的问题。

• 解决 Microsoft 文件服务器卷影复制代理服务的 CVE-2022-30154 下的特权提升 (EOP) 漏洞。 若要成为受保护和功能，必须在应用程序服务器和文件服务器上安装 2022 年 6 月 14 日或更高版本的 Windows 更新。 应用程序服务器运行卷影复制服务 (VSS) 感知应用程序，该应用程序将数据存储在文件服务器上的远程 服务器消息块 3.0 (或更高) 共享上。 文件服务器托管文件共享。 如果未在两个计算机角色上安装更新，则应用程序执行的备份操作（以前有效）可能会失败。 对于此类故障方案，Microsoft 文件服务器影子复制代理服务将在文件服务器上记录 FileShareShadowCopyAgent 事件 1013。 有关详细信息，请参阅 KB5015527。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。  

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2022 年 6 月安全更新。

此更新中的已知问题

如何获取此更新

在安装此更新之前

对于影响 网络策略服务器 (NPS) 和其他方案的计算机证书身份验证注意事项，请执行下列操作之一：

• 首先将身份验证证书从经过身份验证的客户端传递到域控制器 (DC) 的所有中间服务器或应用程序服务器上安装此 2022 年 6 月 14 日更新。 然后在所有 DC 角色计算机上安装此更新。

  或者

• 根据所有 DC 上 KB5014754 的注册表项信息部分中所述，将 CertificateMappingMethods 预填充到0x1F。 仅在所有中间服务器或应用程序服务器以及所有 DC 上安装了 2022 年 6 月 14 日更新后，才删除 CertificateMappingMethods 注册表设置。

注意 添加、修改或删除 CertificateMappingMethods 注册表设置不需要重启设备。

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性，以在安装 LCU 和应用 Microsoft 安全更新时缓解潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题解答。

如果使用Windows 更新，将自动向你提供最新的 SSU (KB5014026) 。 若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。 

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5014702的文件信息。