3 月 15 日消息，微軟今天發(fā)布了 Windows 11 22H2 系統(tǒng)補(bǔ)丁更新 KB5023706 (OS Build 22621.1413)，帶來(lái)了一些新功能和改進(jìn)等。此更新解決了 Windows 操作系統(tǒng)的安全問(wèn)題。

改進(jìn)

此安全更新包括作為更新 KB5022913（2023 年 2 月 28 日發(fā)布）的一部分的改進(jìn)。安裝此 KB 時(shí)：

• 此更新實(shí)施分布式組件對(duì)象模型 (DCOM) 強(qiáng)化的第三階段。請(qǐng)參閱 KB5004442。安裝此更新后，用戶無(wú)法使用注冊(cè)表項(xiàng)關(guān)閉更改。
• 此更新解決了影響計(jì)算機(jī)帳戶和 Active Directory 的問(wèn)題。當(dāng)重復(fù)使用現(xiàn)有計(jì)算機(jī)帳戶加入 Active Directory 域時(shí)，會(huì)加入失敗。這發(fā)生在安裝了 2022 年 10 月 11 日或之后的 Windows 更新的設(shè)備上。錯(cuò)誤消息是 Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” 有關(guān)詳細(xì)信息，請(qǐng)參閱 KB5020276。

IT之家附 KB5022913 的部分功能說(shuō)明：

• 新增功能！ 此更新添加了泰米爾語(yǔ)的新泰米爾語(yǔ)安賈爾鍵盤。若要添加它，請(qǐng)確保泰米爾語(yǔ) (新加坡) 、泰米爾語(yǔ) (馬來(lái)西亞) 、泰米爾語(yǔ) (斯里蘭卡) 或泰米爾語(yǔ) (印度) ) 出現(xiàn)在 “設(shè)置 > 時(shí)間 & 語(yǔ)言 > 語(yǔ)言 & 區(qū)域”。選擇語(yǔ)言旁邊的省略號(hào) (...) 。選擇“ 語(yǔ)言選項(xiàng)”。將 泰米爾語(yǔ) Anjal (QWERTY) 添加到鍵盤列表。
• 此更新可提高安裝更新后 Windows 的可靠性。
• 此更新會(huì)影響墨西哥、美國(guó)。此更新支持政府的 2023 年夏令時(shí)更改訂單。
• 此更新解決了日期信息問(wèn)題。它會(huì)影響在 Windows 和某些版本的 Heimdal Kerberos 庫(kù)之間發(fā)送的日期格式。
• 此更新解決了影響某些打印機(jī)的兼容性問(wèn)題。這些打印機(jī)使用 Windows 圖形設(shè)備接口 (GDI) 打印機(jī)驅(qū)動(dòng)程序。這些驅(qū)動(dòng)程序并不完全遵循 GDI 規(guī)范。
• 此更新解決了影響軟件鍵盤的問(wèn)題。在一鍵重置 (恢復(fù)出廠設(shè)置) 后，它不會(huì)出現(xiàn)在 OOBE (IT之家注：全稱為 Out-of-box experience，現(xiàn)成體驗(yàn)) 中。這種類型的重置需要附加外部鍵盤才能提供憑據(jù)。
• 此更新解決了影響 AppV 的問(wèn)題。它阻止文件名具有正確的字母大小寫 (大寫或小寫) 。
• 此更新解決了影響 Microsoft Edge 的問(wèn)題。此問(wèn)題會(huì)刪除 Microsoft Edge 的沖突策略。在 Microsoft Intune 租戶中設(shè)置 MDMWinsOverGPFlag 并且 Intune 檢測(cè)到策略沖突時(shí)，會(huì)出現(xiàn)這種情況。
• 此更新解決了影響預(yù)配包的問(wèn)題。在某些情況下，需要提升時(shí)，它們無(wú)法應(yīng)用。
• 此更新解決了影響 Azure Active Directory (Azure AD) 的問(wèn)題。使用預(yù)配包進(jìn)行批量預(yù)配失敗。
• 此更新解決了影響通用打印的配置服務(wù)提供程序 (CSP) 的問(wèn)題。安裝打印機(jī)時(shí)，將顯示命令提示符窗口。
• 此更新解決了使用任務(wù)視圖時(shí)出現(xiàn)的可靠性問(wèn)題。
• 此更新解決了可能影響 lsass.exe 的問(wèn)題。它可能會(huì)停止響應(yīng)。當(dāng)它將輕型目錄訪問(wèn)協(xié)議 (LDAP) 查詢發(fā)送到具有非常大的 LDAP 篩選器的域控制器時(shí)，就會(huì)發(fā)生這種情況。
• 此更新解決了影響本地安全機(jī)構(gòu)子系統(tǒng)服務(wù) (LSASS) 的問(wèn)題。LSASS 可能會(huì)停止響應(yīng)。在已加入域的計(jì)算機(jī)上運(yùn)行 Sysprep 后，將發(fā)生這種情況。
• 此更新解決了影響從網(wǎng)絡(luò)復(fù)制到本地驅(qū)動(dòng)器的問(wèn)題。對(duì)于某些用戶來(lái)說(shuō)，復(fù)制速度比預(yù)期慢。
• 此更新解決了影響奇偶校驗(yàn)虛擬磁盤的問(wèn)題。使用服務(wù)器管理器創(chuàng)建它們失敗。

如果用戶安裝了較早的更新，則只會(huì)下載此包中包含的新更新并將其安裝到設(shè)備上。

Windows 11 服務(wù)堆棧更新 - 22621.1344

此更新對(duì)服務(wù)堆棧進(jìn)行了質(zhì)量改進(jìn)，該服務(wù)堆棧是安裝 Windows 更新的組件。服務(wù)堆棧更新 (SSU) 可確保用戶擁有強(qiáng)大且可靠的服務(wù)堆棧，以便設(shè)備可以接收和安裝 Microsoft 更新。

下面是已知問(wèn)題：

問(wèn)題一：適用于 IT 管理員。在 Windows 11 版本 22H2（也稱為 Windows 11 2022 更新）上使用預(yù)配包可能無(wú)法按預(yù)期工作。Windows 可能僅進(jìn)行了部分配置，開箱即用體驗(yàn)可能無(wú)法完成或可能會(huì)意外重啟。配置包是 .PPKG 文件，用于幫助配置新設(shè)備以用于企業(yè)或?qū)W校網(wǎng)絡(luò)。在初始設(shè)置期間應(yīng)用的預(yù)配包最有可能受此問(wèn)題的影響。

注意：使用 Windows Autopilot 預(yù)配 Windows 設(shè)備不受此問(wèn)題的影響。消費(fèi)者在家中或小型辦公室使用的 Windows 設(shè)備不太可能受到此問(wèn)題的影響。

解決方案：如果用戶可以在升級(jí)到 Windows 11 版本 22H2 之前配置 Windows 設(shè)備，這將防止出現(xiàn)該問(wèn)題。微軟目前正在調(diào)查并將在即將發(fā)布的版本中提供更新。

問(wèn)題二：適用于 IT 管理員。在 Windows 11 版本 22H2 上復(fù)制大型多千兆字節(jié) (GB) 文件可能需要比預(yù)期更長(zhǎng)的時(shí)間才能完成。通過(guò)服務(wù)器消息塊 (SMB) 從網(wǎng)絡(luò)共享將文件復(fù)制到 Windows 11 版本 22H2 時(shí)，用戶更有可能遇到此問(wèn)題，但本地文件復(fù)制也可能會(huì)受到影響。消費(fèi)者在家中或小型辦公室使用的 Windows 設(shè)備不太可能受到這個(gè)問(wèn)題的影響。

解決方案：要緩解此問(wèn)題，用戶可以利用不使用緩存管理器（緩沖 I / O）的文件復(fù)制工具。這可以通過(guò)使用下面列出的內(nèi)置命令行工具來(lái)完成：

robocopy \\someserver\someshare c:\somefolder somefile.img /J

或者：

xcopy \\someserver\someshare c:\somefolder /J

微軟正在制定解決方案，并將在即將發(fā)布的版本中提供更新。

問(wèn)題三：適用于 IT 管理員。某些 Windows Server Update Services (WSUS) 服務(wù)器可能不會(huì)向 Windows 11 版本 22H2 提供 2023 年 2 月 14 日或之后發(fā)布的更新。更新將下載到 WSUS 服務(wù)器，但可能不會(huì)進(jìn)一步傳送到客戶端設(shè)備。受影響的 WSUS 服務(wù)器僅是那些運(yùn)行 Windows Server 2022 且已從 Windows Server 2016 或 Windows Server 2019 升級(jí)的服務(wù)器。此問(wèn)題是由于在從以前版本的 Windows 服務(wù)器升級(jí)到 Windows Server 2022 期間意外刪除了所需的統(tǒng)一更新平臺(tái) (UUP) MIME 類型造成的。此問(wèn)題可能會(huì)影響 Windows 11 版本 22H2 的安全更新或功能更新。Microsoft Configuration Manager 不受此問(wèn)題影響。

解決方案：要緩解此問(wèn)題，請(qǐng)參閱??在本地為統(tǒng)一更新平臺(tái)添加文件類型??。

微軟正在制定解決方案，并將在即將發(fā)布的版本中提供更新。

問(wèn)題四：適用于全部用戶。安裝此更新或更高版本后，帶有某些第三方 UI 自定義應(yīng)用程序的 Windows 設(shè)備可能無(wú)法啟動(dòng)。這些第三方應(yīng)用程序可能會(huì)導(dǎo)致 explorer.exe 出現(xiàn)錯(cuò)誤，這些錯(cuò)誤可能會(huì)在一個(gè)循環(huán)中重復(fù)多次。已知受影響的第三方 UI 自定義應(yīng)用程序?yàn)?ExplorerPatcher 和 StartAllBack。這些類型的應(yīng)用程序通常使用不受支持的方法來(lái)實(shí)現(xiàn)其自定義，因此可能會(huì)在 Windows 設(shè)備上產(chǎn)生意外結(jié)果。

解決方案：微軟建議在安裝此更新或以后的更新之前卸載任何第三方 UI 自定義應(yīng)用程序，以防止出現(xiàn)此問(wèn)題。如果用戶的 Windows 設(shè)備已經(jīng)遇到此問(wèn)題，可能需要聯(lián)系正在使用的應(yīng)用程序開發(fā)人員的客戶支持。如果使用的是 StartAllBack，則可以通過(guò)更新到最新版本（v3.5.6 或更高版本）來(lái)防止此問(wèn)題。

微軟目前正在調(diào)查并將在可用時(shí)提供更多信息。