2022 年 8 月 9 日 - KB5016684 (仅限安全的更新)

重要 Microsoft 于 2022 年 8 月 9 日发布了更新 KB5012170 。它支持安全启动禁止签名数据库 (DBX) 。这是一个独立的安全更新。无论设备上是启用还是支持 BitLocker，Windows 8.1和更新的客户端以及Windows Server 2012和较新的服务器都必须安装此更新。安装更新后，可能会收到错误“0x800f0922”;请参阅更新可能无法安装，并且可能会收到0x800f0922错误。安装更新后，设备可能会在 BitLocker 恢复模式下启动。请参阅某些设备可能会在 Windows 中启动 BitLocker 恢复并查找 BitLocker 恢复密钥。

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

重要Windows Server 2012已经达到主流支持的结束，现在得到了扩展支持。从 2020 年 7 月开始，将不再有可选版本 (称为“C”或“D”版本，) 此操作系统。扩展支持中的操作系统每月仅有累积安全更新 (称为“B”或“更新星期二”版本) 。

安装此更新之前，请验证是否已安装“如何获取此更新”部分中列出的所需更新。

注意有关各种类型的 Windows 更新（如关键、安全、驱动程序、服务包等）的信息，请参阅以下文章。若要查看其他笔记和消息，请参阅Windows Server 2012更新历史记录主页。

此仅限安全的更新包括以下问题的新改进：

解决了语音和网络疑难解答无法启动的问题。
解决了可能导致本地安全机构服务器服务 (LSASS) 泄漏令牌的问题。此问题会影响已安装日期为 2022 年 6 月 14 日或更高版本的 Windows 更新的设备。当设备在作为网络服务运行的非受信任计算基 (TCB) Windows 服务中为用户 (S4U) 执行特定形式的服务时，会出现此问题。
强制实施强化更改，要求使用智能卡进行身份验证的打印机和扫描程序具有符合 RFC 4556 第 3.2.1 部分的固件。如果它们不符合要求，Active Directory 域控制器将不会对其进行身份验证。 2022 年 8 月 9 日之后将不存在允许不合规设备进行身份验证的缓解措施。有关此更改的详细信息，请参阅 KB5005408。

有关已解决的安全漏洞的详细信息，请参阅部署|安全更新指南和 2022 年 8 月安全汇报。

症状

下一步

从 2022 年 9 月 10 日星期六上午 12：00 开始，根据智利政府 2022 年 8 月 9 日正式宣布的夏令时 (DST) 时区更改，智利的正式时间将提前 60 分钟。这会将之前的 DST 更改移到 9 月 4 日到 9 月 10 日。

如果在 2022 年 9 月 4 日至 2022 年 9 月 11 日之间设备上未使用该解决方法，则出现症状：

Windows 和应用中显示的时间将不正确。
使用日期和时间进行整型函数（如 Microsoft Teams 和 Microsoft Outlook）的应用和云服务，可能需要 60 分钟的会议通知和日程安排。
使用日期和时间（如计划任务）的自动化可能不会在预期时间运行。
事务、文件和日志的时间戳将关闭 60 分钟。
依赖时间依赖协议（如 Kerberos）的操作可能会在尝试登录或访问资源时导致身份验证失败。
如果 Windows 设备和应用连接到智利的服务器或设备，或者从另一个地点或时区安排或参加在智利举行的会议，则它们也可能受到影响。智利境外的 Windows 设备不应使用此解决方法，因为它会更改设备上的本地时间。

此问题在更新 KB5018478 中得到解决。

在安装此更新之前

我们强烈建议在安装最新的汇总之前，为操作系统安装最新的服务堆栈更新 (SSU) 。 SSUS 可提高更新过程的可靠性，以在安装汇总和应用 Microsoft 安全修补程序时缓解潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

如果使用Windows 更新，将自动向你提供最新的 SSU (KB5016263) 。若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。

提醒如果使用的是仅限安全的更新，则还需要安装所有以前的仅限安全的更新以及 Internet Explorer (KB5016618) 的最新累积更新。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	否	请参阅下面的其他选项。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，则此更新将自动与 WSUS 同步：产品：Windows Server 2012、Windows Embedded 8 Standard 分类：安全更新

有关此更新中提供的文件列表，请下载 KB5016684 的文件信息。

了解用于描述 Microsoft 软件更新的标准术语。