微軟今天發(fā)布了 Windows 11 22H2 系統(tǒng)補(bǔ)丁更新 KB5023706 (OS Build 22621.1413)，帶來了一些新功能和改進(jìn)等。此更新解決了 Windows 操作系統(tǒng)的安全問題。

改進(jìn)

此安全更新包括作為更新 KB5022913（2023 年 2 月 28 日發(fā)布）的一部分的改進(jìn)。安裝此 KB 時(shí)：

此更新實(shí)施分布式組件對象模型 (DCOM) 強(qiáng)化的第三階段。請參閱 KB5004442。安裝此更新后，用戶無法使用注冊表項(xiàng)關(guān)閉更改。

此更新解決了影響計(jì)算機(jī)帳戶和 Active Directory 的問題。當(dāng)重復(fù)使用現(xiàn)有計(jì)算機(jī)帳戶加入 Active Directory 域時(shí)，會(huì)加入失敗。這發(fā)生在安裝了 2022 年 10 月 11 日或之后的 Windows 更新的設(shè)備上。錯(cuò)誤消息是 Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” 有關(guān)詳細(xì)信息，請參閱 KB5020276。

附 KB5022913 的部分功能說明：

新增功能！ 此更新添加了泰米爾語的新泰米爾語安賈爾鍵盤。若要添加它，請確保泰米爾語 (新加坡) 、泰米爾語 (馬來西亞) 、泰米爾語 (斯里蘭卡) 或泰米爾語 (印度) ) 出現(xiàn)在 “設(shè)置 > 時(shí)間 & 語言 > 語言 & 區(qū)域”。選擇語言旁邊的省略號(hào) (...) 。選擇“ 語言選項(xiàng)”。將 泰米爾語 Anjal (QWERTY) 添加到鍵盤列表。

此更新可提高安裝更新后 Windows 的可靠性。

此更新會(huì)影響墨西哥、美國。此更新支持政 府的 2023 年夏令時(shí)更改訂單。

此更新解決了日期信息問題。它會(huì)影響在 Windows 和某些版本的 Heimdal Kerberos 庫之間發(fā)送的日期格式。

此更新解決了影響某些打印機(jī)的兼容性問題。這些打印機(jī)使用 Windows 圖形設(shè)備接口 (GDI) 打印機(jī)驅(qū)動(dòng)程序。這些驅(qū)動(dòng)程序并不完全遵循 GDI 規(guī)范。

此更新解決了影響軟件鍵盤的問題。在一鍵重置 (恢復(fù)出廠設(shè)置) 后，它不會(huì)出現(xiàn)在 OOBE (我們注：全稱為 Out-of-box experience，現(xiàn)成體驗(yàn)) 中。這種類型的重置需要附加外部鍵盤才能提供憑據(jù)。

此更新解決了影響 AppV 的問題。它阻止文件名具有正確的字母大小寫 (大寫或小寫) 。

此更新解決了影響 Microsoft Edge 的問題。此問題會(huì)刪除 Microsoft Edge 的沖突策略。在 Microsoft Intune 租戶中設(shè)置 MDMWinsOverGPFlag 并且 Intune 檢測到策略沖突時(shí)，會(huì)出現(xiàn)這種情況。

此更新解決了影響預(yù)配包的問題。在某些情況下，需要提升時(shí)，它們無法應(yīng)用。

此更新解決了影響 Azure Active Directory (Azure AD) 的問題。使用預(yù)配包進(jìn)行批量預(yù)配失敗。

此更新解決了影響通用打印的配置服務(wù)提供程序 (CSP) 的問題。安裝打印機(jī)時(shí)，將顯示命令提示符窗口。

此更新解決了使用任務(wù)視圖時(shí)出現(xiàn)的可靠性問題。

此更新解決了可能影響 lsass.exe 的問題。它可能會(huì)停止響應(yīng)。當(dāng)它將輕型目錄訪問協(xié)議 (LDAP) 查詢發(fā)送到具有非常大的 LDAP 篩選器的域控制器時(shí)，就會(huì)發(fā)生這種情況。

此更新解決了影響本地安全機(jī)構(gòu)子系統(tǒng)服務(wù) (LSASS) 的問題。LSASS 可能會(huì)停止響應(yīng)。在已加入域的計(jì)算機(jī)上運(yùn)行 Sysprep 后，將發(fā)生這種情況。

此更新解決了影響從網(wǎng)絡(luò)復(fù)制到本地驅(qū)動(dòng)器的問題。對于某些用戶來說，復(fù)制速度比預(yù)期慢。

此更新解決了影響奇偶校驗(yàn)虛擬磁盤的問題。使用服務(wù)器管理器創(chuàng)建它們失敗。

如果用戶安裝了較早的更新，則只會(huì)下載此包中包含的新更新并將其安裝到設(shè)備上。

Windows 11 服務(wù)堆棧更新 - 22621.1344

此更新對服務(wù)堆棧進(jìn)行了質(zhì)量改進(jìn)，該服務(wù)堆棧是安裝 Windows 更新的組件。服務(wù)堆棧更新 (SSU) 可確保用戶擁有強(qiáng)大且可靠的服務(wù)堆棧，以便設(shè)備可以接收和安裝 Microsoft 更新。

下面是已知問題：

問題一：

適用于 IT 管理員。在 Windows 11 版本 22H2（也稱為 Windows 11 2022 更新）上使用預(yù)配包可能無法按預(yù)期工作。Windows 可能僅進(jìn)行了部分配置，開箱即用體驗(yàn)可能無法完成或可能會(huì)意外重啟。配置包是 .PPKG 文件，用于幫助配置新設(shè)備以用于企業(yè)或?qū)W校網(wǎng)絡(luò)。在初始設(shè)置期間應(yīng)用的預(yù)配包最有可能受此問題的影響。

注意：使用 Windows Autopilot 預(yù)配 Windows 設(shè)備不受此問題的影響。消費(fèi)者在家中或小型辦公室使用的 Windows 設(shè)備不太可能受到此問題的影響。

解決方案：如果用戶可以在升級(jí)到 Windows 11 版本 22H2 之前配置 Windows 設(shè)備，這將防止出現(xiàn)該問題。微軟目前正在調(diào)查并將在即將發(fā)布的版本中提供更新。

問題二：

適用于 IT 管理員。在 Windows 11 版本 22H2 上復(fù)制大型多千兆字節(jié) (GB) 文件可能需要比預(yù)期更長的時(shí)間才能完成。通過服務(wù)器消息塊 (SMB) 從網(wǎng)絡(luò)共享將文件復(fù)制到 Windows 11 版本 22H2 時(shí)，用戶更有可能遇到此問題，但本地文件復(fù)制也可能會(huì)受到影響。消費(fèi)者在家中或小型辦公室使用的 Windows 設(shè)備不太可能受到這個(gè)問題的影響。

解決方案：要緩解此問題，用戶可以利用不使用緩存管理器（緩沖 I / O）的文件復(fù)制工具。這可以通過使用下面列出的內(nèi)置命令行工具來完成：

robocopy \\someserver\someshare c:\somefolder somefile.img /J

或者

xcopy \\someserver\someshare c:\somefolder /J

微軟正在制定解決方案，并將在即將發(fā)布的版本中提供更新。

問題三：

適用于 IT 管理員。某些 Windows Server Update Services (WSUS) 服務(wù)器可能不會(huì)向 Windows 11 版本 22H2 提供 2023 年 2 月 14 日或之后發(fā)布的更新。更新將下載到 WSUS 服務(wù)器，但可能不會(huì)進(jìn)一步傳送到客戶端設(shè)備。受影響的 WSUS 服務(wù)器僅是那些運(yùn)行 Windows Server 2022 且已從 Windows Server 2016 或 Windows Server 2019 升級(jí)的服務(wù)器。此問題是由于在從以前版本的 Windows 服務(wù)器升級(jí)到 Windows Server 2022 期間意外刪除了所需的統(tǒng)一更新平臺(tái) (UUP) MIME 類型造成的。此問題可能會(huì)影響 Windows 11 版本 22H2 的安全更新或功能更新。Microsoft Configuration Manager 不受此問題影響。

解決方案：要緩解此問題，請參閱在本地為統(tǒng)一更新平臺(tái)添加文件類型。

微軟正在制定解決方案，并將在即將發(fā)布的版本中提供更新。

問題四：

適用于全部用戶。安裝此更新或更高版本后，帶有某些第三方 UI 自定義應(yīng)用程序的 Windows 設(shè)備可能無法啟動(dòng)。這些第三方應(yīng)用程序可能會(huì)導(dǎo)致 explorer.exe 出現(xiàn)錯(cuò)誤，這些錯(cuò)誤可能會(huì)在一個(gè)循環(huán)中重復(fù)多次。已知受影響的第三方 UI 自定義應(yīng)用程序?yàn)?ExplorerPatcher 和 StartAllBack。這些類型的應(yīng)用程序通常使用不受支持的方法來實(shí)現(xiàn)其自定義，因此可能會(huì)在 Windows 設(shè)備上產(chǎn)生意外結(jié)果。

解決方案：微軟建議在安裝此更新或以后的更新之前卸載任何第三方 UI 自定義應(yīng)用程序，以防止出現(xiàn)此問題。如果用戶的 Windows 設(shè)備已經(jīng)遇到此問題，可能需要聯(lián)系正在使用的應(yīng)用程序開發(fā)人員的客戶支持。如果使用的是 StartAllBack，則可以通過更新到最新版本（v3.5.6 或更高版本）來防止此問題。

微軟目前正在調(diào)查并將在可用時(shí)提供更多信息。

最新評論