2023 年 1 月 10 日 - KB5022289 (OS 内部版本 14393.5648)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions发布日期:
2023/1/10
版本:
OS 内部版本 14393.5648
重要: 对于 Windows 恢复环境 (WinRE) 设备,请参阅 更新 (1/20/23) Windows 恢复环境 (WinRE) 设备的特殊说明,请参阅如何获取此更新部分以解决 CVE-2022-41099 中的安全漏洞。
23
/1/10提醒 今天,2023 年 1 月 10 日,用于维护具有 Intel Atom Clover Trail 处理器的设备的公共扩展结束。 此 2023 年 1 月 10 日安全更新是这些设备的上次更新。 今天之后,他们将不会收到每月安全和质量更新。 这些更新可保护你免受最新的安全威胁。 遗憾的是,这些设备不符合升级到较新版本Windows 10或Windows 11的硬件要求。 建议考虑使用具有Windows 1120 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。
/11/19 有关 Windows 更新术语的信息,请参阅有关重要信息
-
此更新解决了 Windows 操作系统的安全问题。
改进
此安全更新程序包括质量改进。 安装此 KB 时:
-
新增功能! 此更新为客户端设备提供快速助手应用程序。
-
此更新解决了可能影响身份验证的问题。 设置 msds-SupportedEncryptionTypes 属性的更高 16 位后,它可能会失败。 如果未设置加密类型或禁用域上的 RC4 加密类型,则可能会出现此问题。
-
此更新解决了影响群集名称对象 (CNO) 或虚拟计算机对象 (VCO) 的问题。 密码重置失败。 错误消息为“重置 AD 密码时出错... // 0x80070005”。
-
此更新引入了一个组策略,用于启用和禁用 HTML 应用程序 (HTA) 文件。 如果启用此策略,它会阻止你运行 HTA 文件。 如果禁用或未配置此策略,则可以运行 HTA 文件。 配置此组策略:
-
打开组策略编辑器。
-
> Internet Explorer > Windows 组件选择“计算机配置>管理模板”。
-
双击“ 启用 DisableHTMLApplication”。
-
选择“已启用”。
-
若要保存策略设置,请选择“ 确定” 或“ 应用”。
-
-
此更新解决了一个已知问题,该问题影响使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 连接到数据库的应用。 连接可能会失败。 你也可能在应用中收到错误,或者可能会收到来自SQL Server的错误。
如果安装了早期更新,则只会下载此包中包含的新更新并将其安装在设备上。
有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2023 年 1 月安全汇报。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
Windows 恢复环境 (WinRE) 设备的特别说明 - 更新于 23 年 1 月 20 日
具有 Windows 恢复环境 (WinRE) 的设备将需要更新 WinRE 分区以解决 CVE-2022-41099 中的安全漏洞。 将更新正常安装到 Windows 中不会解决 WinRE 中的此安全问题。 有关如何在 WinRE 中解决此问题的指导,请参阅 CVE-2022-41099。
安装此更新前
Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性,以缓解安装 LCU 和应用 Microsoft 安全更新时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。
如果使用 Windows 更新,系统会自动为你提供最新的 SSU (KB5017396) 。 若要获取最新 SSU 的独立包,请在 Microsoft 更新目录中搜索它。
安装此更新
发布频道 |
可用 |
下一步 |
Windows 更新和 Microsoft 更新 |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
Windows Update for Business |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
Microsoft 更新目录 |
是 |
若要获取此更新的独立包,请转到 Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
是 |
如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品:Windows 10 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载累积更新5022289的文件信息。