2023 年 3 月 14 日 - KB5023765 (月度汇总)
Applies To
Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro发布日期:
2023/3/14
版本:
月度汇总
REMINDER Windows 8.1于 2023 年 1 月 10 日终止支持,此时不再提供技术支持和软件更新。 如果你的设备运行 Windows 8.1,建议将它们升级到更新的、正在使用的和受支持的 Windows 版本。 如果设备不符合运行更新版本 Windows 的技术要求,建议将其替换为支持 Windows 11 的设备。
Microsoft 将不会为 Windows 8.1 提供延长安全更新 (ESU) 计划。 如果在 2023 年 1 月 10 日之后继续使用 Windows 8.1,可能会增加组织面临的安全风险或影响其履行合规性义务的能力。
有关详细信息,请参阅 Windows 8.1 支持将于 2023 年 1 月 10 日结束。
Windows Embedded 8.1 Industry 企业版和专业版将于 2023 年 7 月 10 日终止支持 (EOS)。 有关详细信息,请参阅 Windows Embedded 8.1 Industry。
对于 Windows Server 2012 R2,终止支持 (EOS) 日期为 2023 年 10 月 10 日。 扩展安全更新 (ESU) 将在 2022 年 10 月之前可供购买,但在 EOS 日,即 2023 年 10 月 10 日之后可供安装。 在 2026 年 10 月 13 日的最后日期之前,ESU 将持续三年,每年续订一次。 有关详细信息,请参阅 Windows Server 终止支持:关键日期。
摘要
详细了解此累积安全更新,包括改进、任何已知问题以及如何获取更新。
改进
此累积安全更新包括 2023 年 2 月 14 日发布的 更新 KB5022899 () 的一部分的改进。 此更新还对以下问题进行了改进:
-
应用 2022 年 7 月 12 日或之后发布的 Windows 更新后,使用 search-ms 协议的 Office 文档中嵌入的超链接可能会停止工作。
-
在已加入域的设备上运行系统准备 (sysprep) 后,本地安全机构子系统服务 (Lsass.exe) 可能会停止响应。
-
根据 2022 年 10 月墨西哥政府的命令,墨西哥美国在 2023 年不会遵守夏令时 (DST) 。 顺序中的主要更改包括:
-
从 2023 年开始,更新了墨西哥) 山区标准时间 (和墨西哥中部标准时间 (中部标准时间) 的 DST 规则。
-
将奇瓦瓦时区从 (UTC) () Mountain Standard Time (utc -7:00 更改为 (utc -6:00) 墨西哥中部标准时间 (墨西哥) 。
-
将 Ojinaga 时区从 (UTC) ) 山区标准时间 (墨西哥时间 -7:00 更改为 (utc -6:00) 中部标准时间 (墨西哥)
-
创建了一个新的时区“美洲/Ciudad_Juarez”,并将其映射到墨西哥) (山区标准时间。
-
-
此更新实现 DCOM 强化的最后阶段,如 KB5004442 中所述。 此阶段将删除通过注册表禁用更改的功能。
-
已知问题已解决:当重用现有计算机帐户以将计算机加入 Active Directory 域时,联接将失败。 此外,在安装了 2022 年 10 月 11 日或之后发布的 Windows 更新的设备上,会出现以下错误:
0xaac (2732 错误) :NERR_AccountReuseBlockedByPolicy:“Active Directory 中存在同名帐户。 安全策略阻止了重新使用该帐户。”
有关此新行为的详细信息,请参阅 KB5020276 - Netjoin:域加入强化更改。
有关已解决的安全漏洞的详细信息,请参阅部署 |安全更新指南和 2023 年 3 月安全汇报。
此更新中的已知问题
我们目前不知道此更新存在任何问题。
如何获取此更新
安装此更新前
强烈建议在安装最新的月度汇总之前,为操作系统安装最新的服务堆栈更新 (SSU) 。 SU 提高了更新过程的可靠性,以缓解安装每月汇总和应用 Microsoft 安全修补程序时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。
如果使用Windows 更新,系统会自动为你提供最新的 SSU (KB5023790) 。 若要获取最新 SSU 的独立包,请在 Microsoft 更新目录中搜索它。
语言包
若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。
安装此更新
发布频道 |
可用 |
下一步 |
Windows 更新和 Microsoft 更新 |
是 |
无。 此更新会通过 Windows 更新自动下载并安装。 |
Microsoft 更新目录 |
是 |
若要获取此更新的独立包,请转到 Microsoft 更新目录 网站。 |
Windows Server Update Services (WSUS) |
是 |
如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步: 产品:Windows Server 2012 R2、Windows Embedded 8.1 工业企业版、Windows Embedded 8.1 工业专业版 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载 更新 KB5023765 的文件信息。
参考
了解用于描述 Microsoft 软件更新的标准术语。