尽管 Windows 7 系统早已停止支持，但微软依然为加入 ESU 计划的设备提供安全更新。换句话说，除非你的公司为安全更新付费，否则你的 Windows 7 设备不会得到任何补丁。

本月，支持 ESU 计划的 Windows 7 用户获得 KB5014012 月度更新汇总，在修复了近期曝光的安全漏洞之外，还引入了 3 个非安全修复：

● 修复密钥分发中心(KDC)代码在域控制器关闭期间不正确地返回错误信息 KDC_ERR_TGT_REVOKED

● 在主域控制器模拟器(PDCe)上安装 2022 年 1 月的 Windows 更新及后续更新之后，通过使用 Netdom.exe 或"Active Directory Domains and Trusts"快照，列出或修改名称后缀的路由可能会失败，你会收到以下错误信息：“Insufficient system resources exist to complete the requested service”。

● 当试图扫描只向外的信任时，根域的主域控制器(PDC)不正确地在系统日志中记录警告和错误事件。

自2020年1月达到支持期限以来，Windows 7的市场份额显然已经大幅下降，该操作系统现在处于ESU计划的第三年，也是最后一年。换句话说，从2023年开始，甚至连付费更新都不会被运送，因此客户除了升级到较新版本的Windows之外，没有其他选择。

关键词： 更新汇总 设备安全更新 更新付费 在域控制器