2023 年 1 月 10 日 - KB5022289 (OS 内部版本 14393.5648)

重要信息

• 此更新解决了 Windows 操作系统的安全问题。  

改进

此安全更新程序包括质量改进。 安装此 KB 时： 

• 新增功能！ 此更新为客户端设备提供快速助手应用程序。

• 此更新解决了可能影响身份验证的问题。 设置 msds-SupportedEncryptionTypes 属性的更高 16 位后，它可能会失败。 如果未设置加密类型或禁用域上的 RC4 加密类型，则可能会出现此问题。

• 此更新解决了影响群集名称对象 (CNO) 或虚拟计算机对象 (VCO) 的问题。 密码重置失败。 错误消息为“重置 AD 密码时出错... // 0x80070005”。

• 此更新引入了一个组策略，用于启用和禁用 HTML 应用程序 (HTA) 文件。 如果启用此策略，它会阻止你运行 HTA 文件。 如果禁用或未配置此策略，则可以运行 HTA 文件。 配置此组策略：

  • 打开组策略编辑器。

  • > Internet Explorer > Windows 组件选择“计算机配置>管理模板”。

  • 双击“ 启用 DisableHTMLApplication”。

  • 选择“已启用”。

  • 若要保存策略设置，请选择“ 确定” 或“ 应用”。

• 此更新解决了一个已知问题，该问题影响使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 连接到数据库的应用。 连接可能会失败。 你也可能在应用中收到错误，或者可能会收到来自SQL Server的错误。

如果安装了早期更新，则只会下载此包中包含的新更新并将其安装在设备上。  

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2023 年 1 月安全汇报。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

Windows 恢复环境 (WinRE) 设备的特别说明 - 更新于 23 年 1 月 20 日

具有 Windows 恢复环境 (WinRE) 的设备将需要更新 WinRE 分区以解决 CVE-2022-41099 中的安全漏洞。 将更新正常安装到 Windows 中不会解决 WinRE 中的此安全问题。 有关如何在 WinRE 中解决此问题的指导，请参阅 CVE-2022-41099。 

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SU 提高了更新过程的可靠性，以缓解安装 LCU 和应用 Microsoft 安全更新时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。 

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB5017396) 。 若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。 

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5022289的文件信息。