2022 年 4 月 12 日 - KB5012596 (OS 内部版本 14393.5066)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions发布日期:
2022/4/12
版本:
OS 内部版本 14393.5066
11/19/20 Windows更新类型和每月质量更新类型的文章。 有关版本 1607 Windows 10的概述,请参阅其更新历史记录页。
有关Windows更新术语的信息,请参阅有关亮点
-
更新阻止你更改登录到Windows设备时已过期的密码的问题。
-
更新Windows操作系统的安全性。
改进
此安全更新包括质量改进。 关键更改包括:
-
解决 PacRequestorEnforcement 中的堆泄漏,该泄漏会降低域控制器的性能。
-
解决了影响密钥分发中心 (KDC) 代理的问题。 KDC 代理无法正确获取登录密钥信任Windows Hello 企业版的 Kerberos 票证。
-
解决了在某些密码更改方案中记录事件 ID 37 的问题,包括故障转移群集名称对象 (CNO) 或虚拟计算机对象 (VCO) 密码更改。
-
解决了导致群集共享卷 (CSV) 上拒绝服务漏洞的问题。 有关详细信息,请参阅 CVE-2020-26784。
-
解决了阻止您更改登录到Windows设备时已过期的密码的问题。
如果安装了早期更新,则只会下载并安装此包中包含的新更新。
有关安全漏洞的详细信息,请参阅新的 安全更新指南 网站和 2022 年 4 月安全更新。
此更新中的已知问题
问题 |
解决方法 |
---|---|
安装 2022 年 1 月 11 日或更高版本发布的更新后,使用 Microsoft .NET Framework 获取或设置 Active Directory 林信任信息的应用可能存在问题。 应用可能会失败或关闭,或者你可能会收到来自应用或 Windows 的错误。 还可能会收到访问冲突(0xc0000005)错误。 面向开发人员的 Note 受影响的应用使用 System.DirectoryServices API。 |
如果要手动解决此问题,请应用由应用使用的 .NET Framework 版本的带外更新。 注意 这些带外更新并非来自 Windows 更新,并且不会自动安装。 如果要获取独立包,请在 Microsoft 更新目录 中搜索 Windows 和 .NET Framework 版本的 KB 编号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 说明,请参阅 WSUS 和目录站点。 有关配置管理器说明,请参阅 从 Microsoft 更新目录中导入更新。 有关如何为操作系统安装此更新的说明,请参阅下面列出的 KB 文章:
|
在受影响的 Windows 版本上安装 2022 年 1 月 11 日发布的 Windows 更新或更高 Windows 版本后,在控制面板中使用备份和还原 (Windows 7) 应用创建的恢复光盘(CD 或 DVD)可能无法启动。 在已安装 2022 年 1 月 11 日之前发布的 Windows 更新的设备上,使用备份和还原 (Windows 7) 应用创建的恢复光盘不受此问题影响,应会按预期启动。 备注 目前已知没有第三方备份或恢复应用受此问题影响 |
此问题已在 KB5013952 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议在安装最新累积更新 (LCU) 之前,先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性,以在安装 LCU 和应用 Microsoft 安全更新时缓解潜在问题。 有关 SSU 的一般信息,请参阅服务 堆栈更新和服务堆栈更新 (SSU) :常见问题解答。
如果使用Windows 更新,将自动向你提供最新的 SSU (KB5011570) 。 若要获取最新 SSU 的独立包,请在 Microsoft 更新目录中搜索它。
安装此更新
发布渠道 |
可用 |
下一步 |
Windows 更新和 Microsoft 更新 |
是 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
适用于企业的 Windows 更新 |
是 |
无。 将根据配置的策略从Windows 更新自动下载并安装此更新。 |
Microsoft 更新目录 |
是 |
若要获取此更新的独立包,请转到 Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
是 |
如果按如下所示配置 产品和分类 ,则此更新将自动与 WSUS 同步: 产品:Windows 10 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载累积更新5012596的文件信息。