Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

发布日期:

2022/2/8

版本:

OS 内部版本 14393.4946

到期通知

从 2023 年 9 月 12 日起,KB5010359不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获取。  建议将设备更新到最新的安全质量更新。 

20 /11/19 有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。 

重要信息

  • 汇报夏令时从 2022 年 2 月开始,而不是 2022 年 3 月在约旦开始。 

  • 汇报 Windows 操作系统的安全性。      

改进

此安全更新程序包括质量改进。 关键更改包括:

  • 汇报夏令时从 2022 年 2 月开始,而不是 2022 年 3 月在约旦开始。

  • 对于具有错误电话号码的区域设置,汇报 Windows 激活的电话号码。

  • 解决了导致 Windows 停止工作并生成错误“IRQL_NOT_LESS_OR_EQUAL”的问题。

  • 解决了导致动态数据交换 (DDE) 对象清理不当的问题。 这可以防止会话拆解,并导致会话停止响应。

  • 解决Always On VPN (AOVPN) 和 DirectAccess 服务器上发生的IKEEXT.dll访问冲突。 异常代码为0xC000005。

  • 解决了影响使用 组策略 对象 (GPO) 配置的管理模板设置的问题。 将策略设置的值更改为“未配置”时,系统无法删除以前的设置。 对于漫游用户配置文件,此问题最明显。

  • 解决调用 WinVerifyTrust () 时发生的内存泄漏。 如果验证具有多个签名的文件的第一个签名失败,则会出现此问题。

  • 解决了影响用作密钥管理服务的 Windows Server 版本的已知问题 (KMS) 主机。 运行 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 并在安装 2021 年 4 月 22 日或更高版本发布的更新后,才会发生此问题。

  • 向 Active Directory 域控制器添加一个审核事件,用于标识不符合 RFC 4456 的客户端。 有关详细信息,请参阅KB5005408:智能卡身份验证可能会导致打印和扫描失败

  • 解决了可能导致 Kerberos.dll 停止在本地安全机构子系统服务 (LSASS) 中工作的问题。 当 LSASS 处理针对同一客户端用户 (S4U) 用户到用户的 (U2U) 请求时,会出现这种情况。

  • 解决了在操作包含 SamAccountNameUserAccountControl 属性时,导致轻型目录访问协议 (LDAP) 修改操作失败的问题。 错误消息为“错误:0x20EF。 目录服务遇到未知故障”。

如果安装了以前的更新,则只会在设备上下载并安装此包中包含的新更新。  

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2022 年 2 月安全汇报

此更新中的已知问题

症状

解决方法

安装 2022 年 1 月 11 日或更高版本发布的更新后,使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。 应用可能会失败或关闭,或者你可能会收到来自应用或 Windows 的错误。 还可能会收到访问冲突(0xc0000005)错误。 

面向开发人员的 Note 受影响的应用使用 System.DirectoryServices API

如果要手动解决此问题,请应用由应用使用的 .NET Framework 版本的带外更新。

注意 这些带外更新并非来自 Windows 更新,并且不会自动安装。 如果要获取独立包,请在 Microsoft 更新目录 中搜索 Windows 和 .NET Framework 版本的 KB 编号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 说明,请参阅 WSUS 和目录站点。 有关配置管理器说明,请参阅 从 Microsoft 更新目录中导入更新。 

有关如何为操作系统安装此更新的说明,请参阅下面列出的 KB 文章:

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

  • Windows Server 2012 R2: 

  • Windows Server 2012:

在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后,在控制面板中使用备份和还原 (Windows 7) 应用创建的恢复光盘(CD 或 DVD)可能无法启动。

在已安装 2022 年 1 月 11 日之前发布的 Windows 更新的设备上,使用备份和还原 (Windows 7) 应用创建的恢复光盘不受此问题影响,应会按预期启动。

备注 目前已知没有第三方备份或恢复应用受此问题影响

此问题已在 KB5013952 中得到解决。

如何获取此更新

KB5010359不再可用。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。