2022 年 8 月 9 日 — KB5016686 (僅限安全性更新)

摘要

深入瞭解此僅限安全性更新，包括改善、任何已知問題，以及如何取得更新。

重要Windows Server 2008 Service Pack 2 (SP2) 已終止主要支援，目前處於延伸支援狀態。自 2020 年 7 月開始，此作業系統不再有選擇性、非安全性版本 (稱為「C」版本) 。延伸支援中的作業系統僅有 (稱為「B」或「星期二更新」版本) 累積的每月安全性更新。

安裝此更新之前，請在如何取得此更新一節中確認您已安裝必要的更新。

已購買此作業系統內部部署版本之 ESU (ESU) 延伸安全性更新的客戶，必須遵循KB4522133中的程式，在延伸支援于 2020 年 1 月 14 日終止後繼續接收安全性更新。如需 ESU 以及支援哪些版本的詳細資訊，請參閱KB4497181。

由於 ESU 在 2020、2021 和 2022 () 提供服務的每一年，都會以個別 SKU 的形式提供，而且 ESU 只能在特定的 12 個月期間內購買，因此您必須個別購買 ESU 涵蓋的第三年，並在每個適用的裝置上啟用新金鑰，以便在 2022 年繼續接收安全性更新。

如果貴組織未購買 ESU 涵蓋範圍的第三年，您必須為適用的 Windows Server 2008 SP2 裝置購買第 1 年、第 2 年和第 3 年的 ESU，才能安裝並啟用 3 年的 MAK 金鑰以接收更新。安裝、啟用及部署 ESU的步驟與第一年、第二年和第三年的涵蓋範圍相同。如需詳細資訊，請參閱針對大量授權程式取得合格 Windows 裝置的延伸安全性更新，以及購買 Windows 7 ESU 做為雲端解決方案提供者以進行雲端解決方案提供者。如果是內嵌裝置，請連絡原始設備製造商 (OEM) 。

如需詳細資訊，請參閱ESU 部落格。

注意如需各種 Windows 更新類型的相關資訊，例如關鍵、安全性、驅動程式、Service Pack 等，請參閱下列文章。若要檢視 Windows Server 2008 SP2 的其他筆記和訊息，請參閱下列更新記錄首頁。

改進

此僅限安全性更新包含下列問題的新改良功能：

解決可能導致本機安全域伺服器服務 (LSASS) 洩漏權杖的問題。此問題會影響已安裝 2022 年 6 月 14 日或更新版本之 Windows 更新的裝置。當裝置在以網路服務形式執行的 TCB) Windows 服務中，為使用者 (S4U) 執行特定形式的服務 (時，就會發生此問題。
強制執行硬化變更，要求使用智慧卡進行驗證的印表機和掃描器具有符合 RFC 4556第 3.2.1 節的韌體。如果不遵守規定，Active Directory 網域控制站將不會進行驗證。在 2022 年 8 月 9 日之後，不允許不相容裝置進行驗證的安全性功能將不存在。如需有關此變更的詳細資訊，請參閱 KB5005408。

如需已解決安全性弱點的詳細資訊，請參閱部署|安全性更新指南和2022 年 8 月安全性更新。

此更新中的已知問題

徵兆

下一步

安裝此更新並重新啟動裝置之後，您可能會收到「設定 Windows 更新失敗」的錯誤訊息。正在還原變更。請勿關閉您的電腦」，更新可能會在更新記錄中顯示為失敗。

這會在下列情況中進行預期：

如果您是在執行 ESU 不支援之版本的裝置上安裝此更新。如需支援哪些版本的完整清單，請參閱KB4497181。
如果您沒有安裝並啟用 ESU MAK 附加元件金鑰。

如果您已購買 ESU 金鑰併發生此問題，請確認您已套用所有先決條件，且您的金鑰已啟用。如需啟用的相關資訊，請參閱這篇部落格文章。如需必要條件的相關資訊，請參閱本文的一節。

自 2022 年 9 月 10 日星期六上午 12：00 開始，根據 2022 年 8 月 9 日政府宣佈的日光節約時間 (DST) 時區變更，智利的正式時間將提前 60 分鐘。這會將先前的 DST 變更移至 9 月 4 日到 9 月 10 日。

在 2022 年 9 月 4 日到 2022 年 9 月 11 日之間的裝置上未使用因應措施時的徵兆：

Windows 和應用程式中顯示的時間將不正確。
使用日期和時間做為整體功能的應用程式和雲端服務，例如 Microsoft Teams 和 Microsoft Outlook、通知和會議排程可能為 60 分鐘。
使用日期和時間的自動化，例如排程任務，可能不會在預期的時間執行。
交易、檔案和記錄的時間戳記將會是 60 分鐘的關閉時間。
依賴 Kerberos 等時間相依通訊協定的作業可能會在嘗試登入或存取資源時造成驗證失敗。
如果 Windows 裝置和應用程式是連線到智利的伺服器或裝置，或是從智利另一個位置或時區排程或參加在智利進行的會議，它們也可能會受到影響。智利以外的 Windows 裝置不應使用因應措施，因為它會變更裝置上的當地時間。

此問題已在更新 KB5018446中解決。

如何取得此更新

安裝此更新之前

重要已購買此作業系統內部部署版本之 ESU (ESU) 外延安全性更新的客戶，必須遵循KB4522133中的程式才能繼續收到安全性更新，因為延伸支援已于 2020 年 1 月 14 日終止。

如需 ESU 以及支援哪些版本的詳細資訊，請參閱KB4497181。

先決條件：

您必須先安裝下列更新，然後重新開機裝置，才能安裝最新的匯總套件。安裝這些更新可改善更新程式的可靠性，並降低安裝匯總套件和套用 Microsoft 安全性修正程式時的潛在問題。

2019 年 4 月 9 日維護堆疊更新 (SSU) (KB4493730) 。若要取得此 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。需要此更新才能安裝僅簽署 SHA-2 的更新。
(KB4474419 的最新 SHA-2 更新) 2019 年 10 月 8 日發行。如果您使用的是 Windows Update，系統會自動提供最新的 SHA-2 更新給您。需要此更新才能安裝僅簽署 SHA-2 的更新。如需 SHA-2 更新的詳細資訊，請參閱Windows 和 WSUS 的 2019 SHA-2 代碼簽署支援需求。
延伸安全性更新 (ESU) 授權準備套件 (KB4538484) 或KB4575904) 授權準備套件 (KB4575904) 的延伸安全性更新 (更新。 ESU 授權準備套件將從 WSUS 提供給您。若要取得 ESU 授權準備套件的獨立套件，請在Microsoft Update Catalog中搜尋。

安裝上述專案之後，強烈建議您安裝最新的 SSU (KB5016129) 。如果您使用的是 Windows Update，如果您是 ESU 客戶，系統會自動為您提供最新的 SSU。若要取得最新 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。

提醒如果您使用的是僅限安全性更新，您也需要安裝所有先前僅限安全性更新，以及 Internet Explorer (KB5011486) 的最新累積更新。

安裝此更新

發行管道	可用	下一步
Windows Update和 Microsoft Update	否	請參閱下方的其他選項。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	是	如果您設定下列產品和分類，此更新將會自動與 WSUS 同步處理：產品：Windows Server 2008 Service Pack 2 分類：安全性更新

檔案詳細資訊

如需此更新中提供的檔案清單，請下載更新 KB5016686 的檔案資訊。

參考

瞭解用來描述 Microsoft 軟體更新的標準術語。

2022 年 8 月 9 日 — KB5016686 (僅限安全性更新)

摘要

改進

此更新中的已知問題

如何取得此更新

檔案詳細資訊

參考

Need more help?

Want more options?

Was this information helpful?

Thank you for your feedback!