Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

发布日期:

2024/3/12

版本:

OS 内部版本 14393.6796

新 3/22/24  重要 如果计划在域控制器 (DC) 上安装此更新,强烈建议在 2024 年 3 月 22 日 ) (安装KB5037423。 此带外更新解决了影响本地安全机构子系统服务 (LSASS) 的已知问题。 它可能会泄漏 DC 上的内存。

20 /11/19 有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。   

重要信息

  • 此更新解决了 Windows 操作系统的安全问题。 

改进

此安全更新程序包括质量改进。 安装此 KB 时: 

  • 此更新对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。

如果安装了以前的更新,则只会在设备上下载并安装此包中包含的新更新。  

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2024 年 3 月安全汇报

此更新中的已知问题

症状

解决方法

安装此更新后,本地安全机构子系统服务 (LSASS) 可能会遇到域控制器 (DC) 内存泄漏。 当本地和基于云的Active Directory 域控制器服务 Kerberos 身份验证请求时,会观察到这种情况。 极端内存泄漏可能会导致 LSASS 崩溃,从而触发基础域控制器 (DC) 计划外重新启动。

此问题已在 KB5037423 中得到解决

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性,以缓解安装 LCU 和应用 Microsoft 安全更新时的潜在问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。 

如果使用 Windows 更新,系统会自动为你提供最新的 SSU (KB5035962)。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 

安装此更新

发布频道

可用

下一步

Windows 更新和 Microsoft 更新

无。 此更新会通过 Windows 更新自动下载并安装。

Windows Update for Business

无。 此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:Windows 10

分类:安全更新

文件信息

有关此更新中提供的文件列表,请下载累积更新5035855的文件信息

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。