微軟發布了一個罕見的out-of-Windows 10 的波段更新，解決了操作系統上的連接問題。 更新 (KB5020435) 修復了安全套接字層 (SSL) 和傳輸層安全 (TLS) 連接中的問題。
微軟在其發布說明中指出，該更新適用於 Windows 10 版本 20H2、21H1、21H2、22H1 和 22H2。該公司提供以下解釋來詳細說明修復:
“我們解決了可能影響某些類型的安全套接字層 (SSL) 和傳輸層安全 (TLS) 連接的問題。這些連接可能會出現握手失敗。對於開發人員來說，受影響的連接很可能會在單個輸入緩衝區中收到一條或多條記錄，然後是一條大小小於 5 字節的部分記錄。如果連接失敗，您的應用將收到錯誤消息“SEC_E_ILLEGAL_MESSAGE”。”
帶外補丁是 Microsoft 不按順序發送更新的相對少見的示例。該公司通常會在其每月的補丁星期二發布或其他順序更新期間解決安全漏洞。
已知問題
除了 KB502435 更新修復之外，微軟還警告了兩個已知問題包:
還有兩個已知問題的解決方法，它們如下:
症狀
症狀
從自定義離線媒體或自定義 ISO 映像創建的 Windows 安裝設備可能具有 Microsoft Edge Legacy 已被此更新刪除，但不會被新的 Microsoft Edge 自動替換。只有在未先安裝 2021 年 3 月 29 日或之後發布的獨立服務堆棧更新 (SSU) 的情況下，通過將此更新滑流到映像中創建自定義脫機媒體或 ISO 映像時才會遇到此問題。
注意 直接連接到 Windows 更新以接收更新的設備不受影響。這包括使用適用於企業的 Windows 更新的設備。任何連接到 Windows 更新的設備都應始終接收最新版本的 SSU 和最新累積更新 (LCU)，無需任何額外步驟。
為避免此問題，請務必先整合 3 月 29 日發布的 SSU， 2021 或更高版本到自定義離線媒體或 ISO 映像中，然後再將 LCU 滑流。要使用現在用於 Windows 10 版本 20H2 和 Windows 10 版本 2004 的組合 SSU 和 LCU 包執行此操作，您需要從組合包中提取 SSU。使用以下步驟提取 SSU:
通過此命令行從 msu 中提取 cab（以 KB5000842 的包為例）:展開 Windows10.0-KB5000842-x64.msu/f: Windows10.0-KB5000842-x64.cab 通過此命令行從之前提取的 cab 中提取 SSU:expand Windows10.0-KB5000842-x64.cab/f:* 然後您將有 SSU cab，在本例中名為 SSU-19041.903-x64.cab。首先將此文件滑入您的離線映像，然後是 LCU。
如果您已經通過使用受影響的自定義媒體安裝操作系統遇到此問題，您可以通過直接安裝 新 Microsoft Edge。如果您需要廣泛部署新的 Microsoft Edge for business，請參閱下載和部署 Microsoft Edge for business。 p>
安裝此更新後，某些 Windows 設備可能會出現音頻無法正常工作的問題。一些受影響的 Windows 設備可能沒有音頻，但其他受影響的 Windows 設備可能僅在某些端口、某些音頻設備或僅在某些應用程序中存在問題。大多數受影響的音頻設備驅動程序在安裝此更新之前禁用了“音頻增強”設置，或者聲音設備驅動程序的“音頻增強”功能存在問題。
根據您的症狀和情況，可以通過不同的方式緩解此問題如果您已經安裝了更新。請參閱 Windows 發行版運行狀況 上的已知問題，以獲取有關說明預防和緩解此問題。
已使用 已知問題回滾 (KIR)。此 KIR 將防止未安裝 KB5015878，但不會影響已受此已知問題影響的設備。請注意，KIR 最多可能需要 24 小時才能自動傳播到消費者設備和非託管業務設備。重新啟動您的 Windows 設備可能有助於 KIR 更快地應用於您的設備。對於已安裝受影響更新並遇到此問題的企業管理設備，您可以通過安裝和配置特殊組策略來解決此問題。可以在 計算機配置 > 管理模板> 中找到特殊的組策略。有關部署和配置這些特殊組策略的信息，請參閱 如何使用組策略部署已知問題回滾。
使用組策略名稱下載組策略:
重要提示您必須為您的 Windows 版本安裝並配置組策略才能解決此問題。
每日提示: Windows 更新下載通常會令人沮喪，因為它們的大小為數 GB，並且會降低您的 Internet 連接速度。這意味著您的設備在下載更新時可能會降低性能。在我們的指南中，我們向您展示瞭如何限制 Windows 更新下載的帶寬，以免它們再次打擾您。