2023 年 3 月 14 日 — KB5023696 (OS 内部版本 19042.2728、19044.2728 和 19045.2728)
Applies To
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editions发布日期:
2023/3/14
版本:
OS 内部版本 19042.2728、19044.2728 和 19045.2728
到期通知
IMPORTAN从 2023 年 9 月 12 日起，此知识库仅可从 Windows 更新 使用。 它不再可从 Microsoft 更新目录或其他发布渠道获得。 建议将设备更新到最新的安全质量更新。
23/2/21 提醒 作为 2023 年 2 月 14 日 Windows 安全更新 (“B”版) 的一部分，已永久关闭已停用且不支持的 Internet Explorer 11 桌面应用程序。 有关详细信息，请转到 Internet Explorer 11 桌面应用停用常见问题解答 。
23 /1/19 重要2023 年 3 月之后，受支持版本的 Windows 10 版本 20H2 和 Windows 10 版本 21H2 不再有可选的非安全预览版本。 对于这些版本，仅累积每月安全更新 (称为“B”或“更新星期二”版本) 。 Windows 10，版本 22H2 将继续接收安全和可选版本。
23 /1/10提醒 所有版本的 Windows 10 版本 21H1 已于 2022 年 12 月 13 日终止服务。 2022 年 12 月 13 日之后，这些设备将不会收到每月安全和质量更新。 这些更新包含针对最新安全威胁的保护。 若要继续接收安全和质量更新，建议更新到最新版本的 Windows。
11/17/20
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 20H2 的概述，请参阅其更新历史记录页。
备注 按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
重要信息
-
此更新解决了 Windows 操作系统的安全问题。
改进
备注 若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。
重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。
此安全更新程序包括质量改进。 关键更改包括：
-
此版本包括受支持Windows 10版本 20H2 版本的所有改进。
-
此版本未记录其他问题。
重要: 使用 EKB KB5003791更新到 Windows 10 版本 21H2。
此安全更新程序包括质量改进。 关键更改包括：
-
此版本包括受支持Windows 10版本 20H2 版本的所有改进。
-
此版本未记录其他问题。
重要: 使用 EKB KB4562830 更新到受支持的 Windows 10 版本 20H2。
此安全更新包括质量改进，这些改进是 2023 年 2 月 21 日 发布的更新KB5022906 () 。 安装此 KB 时：
-
此更新实现了分布式组件对象模型的第三阶段， (DCOM) 强化。 请参阅 KB5004442。 安装此更新后，无法使用注册表项关闭更改。
-
此更新解决了影响计算机帐户和 Active Directory 的问题。 重复使用现有计算机帐户加入 Active Directory 域时，加入会失败。 这发生在安装了 2022 年 10 月 11 日或更高版本的 Windows 更新的设备上。 错误消息为“错误0xaac (2732) ：NERR_AccountReuseBlockedByPolicy：”Active Directory 中存在同名帐户。 安全策略阻止了重新使用该帐户。'” 有关详细信息，请参阅 KB5020276。
如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2023 年 3 月安全汇报。
Windows 10服务堆栈更新 - 19042.2664、19044.2664 和 19045.2664
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
|
症状 |
解决方法 |
|
使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除，但不会自动被新的 Microsoft Edge 替换。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时，才遇到此问题。 备注 直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ，而无需执行任何额外的步骤。 |
若要避免此问题，请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像，然后再滑动 LCU。 若要对现在用于 Windows 10，20H2 版本和 Windows 10，2004 版本组合的 SSU 和 LCU 包进行这项工作，则需要从组合包中提取 SSU。 使用以下步骤提取 SSU：
如果已通过使用受影响的自定义介质安装 OS 来遇到此问题，可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge，请参阅下载和部署业务Microsoft Edge。 |
|
安装 2023 年 1 月 10 日及以后发布的更新后，启用了自动登录的展台设备配置文件可能不会自动登录。 Autopilot 完成预配后，受影响的设备将停留在登录屏幕上，提示输入凭据。 |
此问题已在 KB5025221 中得到解决。 |
如何获取此更新
安装此更新前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
先决条件：
根据安装方案，选择以下选项之一：
-
对于脱机 OS 映像服务：
如果你的映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
-
对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时：
如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Windows 更新和 Microsoft 更新 |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
|
Windows Update for Business |
否 |
不再可用。 |
|
Microsoft 更新目录 |
否 |
不再可用。 |
|
Windows Server Update Services (WSUS) |
否 |
不再可用。 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累积更新5023696的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19042.2664、19044.2664 和 19045.2664。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
