Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

發行日期:

2023/1/10

版本:

作業系統組建 14393.5648

For Windows Recovery Environment (WinRE) devices, see the updated (1/20/23) Special instructions for Windows Recovery Environment (WinRE) devices in the How to get this update section to address security vulnerabilities in CVE-2022-41099.

23/1/ 10提醒今天,2023 年 1 月 10 日,對於配備 Intel Atom Clover Trail 處理器之裝置的公開擴充功能結束。 此 2023 年 1 月 10 日的安全性更新是這些裝置上一次的更新。 今天之後,他們將不會收到每月安全性和品質更新。 這些更新可保護您免于最新的安全性威脅。 很抱歉,這些裝置不符合升級至較新版Windows 10或Windows 11的硬體需求。 建議您考慮使用具有Windows 11的新裝置  

2020 年 11 月 19 日 如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需版本 1607 Windows 10概觀,請參閱其更新記錄頁面。  

重點

  • 此更新會解決 Windows 作業系統的安全性問題。  

改善

此安全性更新包括品質改善。 當您安裝此 KB 時: 

  • 新增功能! 此更新會為您的用戶端裝置提供快速助手應用程式

  • 此更新解決可能會影響驗證的問題。 在您設定較高的 16 位 msds-SupportedEncryptionTypes 屬性之後,可能會失敗。 如果您沒有設定加密類型,或是您停用網域上的 RC4 加密類型,可能會發生此問題。

  • 此更新解決影響叢集名稱物件 (CNO) 或虛擬電腦物件 (VCO) 的問題。 密碼重設失敗。 錯誤訊息是「重設 AD 密碼時發生錯誤...//0x80070005」。

  • 此更新引進了可啟用和停用 HTML 應用程式 (HTA) 檔案的群組原則。 如果您啟用這個原則,它會阻止您執行 HTA 檔案。 如果您停用或不設定此原則,您可以執行 HTA 檔案。 若要設定此群組原則:

    • 開啟群組原則編輯器。

    • 選取 [電腦設定 > 系統管理範本 ] > Internet Explorer > Windows 元件

    • 按兩下 [開啟 DisableHTMLApplication]

    • 選取 已啟用

    • 若要儲存原則設定,請選取 [ 確定] 或 [ 套用]

  • 此更新解決會影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server驅動程式 (sqlsrv32.dll) 聯機到資料庫的應用程式的已知問題。 連線可能會失敗。 您可能也會在應用程式中收到錯誤訊息,或者您可能會收到來自SQL Server的錯誤訊息。

如果您已安裝較舊的更新,則只有此套件中包含的新更新會下載並安裝在您的裝置上。  

如需安全性弱點的詳細資訊,請參閱新的安全性更新指南網站和2023 年 1 月安全性更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

適用于 WinRE) 裝置 (Windows 修復環境的特殊指示 - 已在 2023 年 1 月 20 日更新

Windows 修復環境 (WinRE) 的裝置將需要更新 WinRE 磁碟分割,以解決 CVE-2022-41099中的安全性弱點。 在 Windows 中正常安裝更新無法解決 WinRE 中的此安全性問題。 如需如何在 WinRE 中解決此問題的指導方針,請參閱 CVE-2022-41099。 

安裝此更新之前

Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性,以降低安裝 LCU 和套用 Microsoft 安全性更新時可能發生的問題。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題。 

如果您使用的是 Windows Update,系統會自動為您提供最新的 SSU (KB5017396) 。 若要取得最新 SSU 的獨立套件,請在Microsoft Update Catalog中搜尋。 

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 10

分類:安全性更新

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新5022289的檔案資訊

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。