Win11 22H2正式版更新补丁KB5023706 解决安全问题
微软本日宣布了 Windows 11 22H2 体系补丁更新 KB5023706 (OS Build 22621.1413),带来了一些新成果和改造等。此更新办理了 Windows 操纵体系的安详题目。
改造
此安详更新包罗作为更新 KB5022913(2023 年 2 月 28 日宣布)的一部门的改造。安装此 KB 时:
此更新实验漫衍式组件工具模子 (DCOM) 强化的第三阶段。请参阅 KB5004442。安装此更新后,用户无法行使注册表项封锁变动。
此更新办理了影响计较机帐户和 Active Directory 的题目。当一再行使现有计较机帐户插手 Active Directory 域时,会插手失败。这产生在安装了 2022 年 10 月 11 日或之后的 Windows 更新的装备上。错误动静是 Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” 有关具体信息,请参阅 KB5020276。
附 KB5022913 的部门成果声名:
新增成果! 此更新添加了泰米尔语的新泰米尔语安贾尔键盘。若要添加它,请确保泰米尔语 (新加坡) 、泰米尔语 (马来西亚) 、泰米尔语 (斯里兰卡) 或泰米尔语 (印度) ) 呈此刻 “配置 > 时刻 & 说话 > 说话 & 地区”。选择说话旁边的省略号 (...) 。选择“ 说话选项”。将 泰米尔语 Anjal (QWERTY) 添加到键盘列表。
此更新可进步安装更新后 Windows 的靠得住性。
此更新会影响墨西哥、美国。此更新支持当局的 2023 年夏令时变动订单。
此更新办理了日期信息题目。它会影响在 Windows 和某些版本的 Heimdal Kerberos 库之间发送的日期名目。
此更新办理了影响某些打印机的兼容性题目。这些打印机行使 Windows 图形装备接口 (GDI) 打印机驱动措施。这些驱动措施并不完全遵循 GDI 类型。
此更新办理了影响软件键盘的题目。在一键重置 (规复出厂配置) 后,它不会呈此刻 OOBE (IT之家注:全称为 Out-of-box experience,现成体验) 中。这种范例的重置必要附加外部键盘才气提供根据。
此更新办理了影响 AppV 的题目。它阻止文件名具有正确的字母巨细写 (大写或小写) 。
此更新办理了影响 Microsoft Edge 的题目。此题目会删除 Microsoft Edge 的斗嘴计策。在 Microsoft Intune 租户中配置 MDMWinsOverGPFlag 而且 Intune 检测到计策斗嘴时,会呈现这种环境。
此更新办理了影响预配包的题目。在某些环境下,必要晋升时,它们无法应用。
此更新办理了影响 Azure Active Directory (Azure AD) 的题目。行使预配包举办批量预配失败。
此更新办理了影响通用打印的设置处事提供措施 (CSP) 的题目。安装打印机时,将表现呼吁提醒符窗口。
此更新办理了行使使命视图时呈现的靠得住性题目。
此更新办理了也许影响 lsass.exe 的题目。它也许会遏制相应。当它将轻型目次会见协议 (LDAP) 查询发送到具有很是大的 LDAP 筛选器的域节制器时,就会产生这种环境。
此更新办理了影响当地安详机构子体系处事 (LSASS) 的题目。LSASS 也许会遏制相应。在已插手域的计较机上运行 Sysprep 后,将产生这种环境。
此更新办理了影响从收集复制到当地驱动器的题目。对付某些用户来说,复制速率比预期慢。
此更新办理了影响奇偶校验假造磁盘的题目。行使处事器打点器建设它们失败。
假如用户安装了较早的更新,则只会下载此包中包括的新更新并将其安装到装备上。
Windows 11 处事仓库更新 - 22621.1344
此更新对处事仓库举办了质量改造,该处事仓库是安装 Windows 更新的组件。处事仓库更新 (SSU) 可确保用户拥有强盛且靠得住的处事仓库,以便装备可以吸取和安装 Microsoft 更新。
下面是已知题目:
题目一:合用于 IT 打点员。在 Windows 11 版本 22H2(也称为 Windows 11 2022 更新)上行使预配包也许无法按预期事变。Windows 也许仅举办了部门设置,开箱即用体验也许无法完成或也许会心外重启。设置包是 .PPKG 文件,用于辅佐设置新装备以用于企业或学校收集。在初始配置时代应用的预配包最有也许受此题目的影响。
留意:行使 Windows Autopilot 预配 Windows 装备不受此题目的影响。斲丧者在家中或小型办公室行使的 Windows 装备不太也许受到此题目的影响。
办理方案:假如用户可以在进级到 Windows 11 版本 22H2 之前设置 Windows 装备,这将防备呈现该题目。微软今朝正在观测并将在即将宣布的版本中提供更新。
题目二:合用于 IT 打点员。在 Windows 11 版本 22H2 上复制大型多千兆字节 (GB) 文件也许必要比预期更长的时刻才气完成。通过处事器动静块 (SMB) 从收集共享将文件复制到 Windows 11 版本 22H2 时,用户更有也许碰着此题目,但当地文件复制也也许会受到影响。斲丧者在家中或小型办公室行使的 Windows 装备不太也许受到这个题目的影响。
办理方案:要缓解此题目,用户可以操作不行使缓存打点器(缓冲 I / O)的文件复制器材。这可以通过行使下面列出的内置呼吁行器材来完成:
robocopy\\someserver\somesharec:\somefoldersomefile.img/J
可能
xcopy\\someserver\somesharec:\somefolder/J
微软正在拟定办理方案,并将在即将宣布的版本中提供更新。
题目三:合用于 IT 打点员。某些 Windows Server Update Services (WSUS) 处事器也许不会向 Windows 11 版本 22H2 提供 2023 年 2 月 14 日或之后宣布的更新。更新将下载到 WSUS 处事器,但也许不会进一步传送到客户端装备。受影响的 WSUS 处事器仅是那些运行 Windows Server 2022 且已从 Windows Server 2016 或 Windows Server 2019 进级的处事器。此题目是因为在从早年版本的 Windows 处事器进级到 Windows Server 2022 时代不测删除了所需的同一更新平台 (UUP) MIME 范例造成的。此题目也许会影响 Windows 11 版本 22H2 的安详更新或成果更新。Microsoft Configuration Manager 不受此题目影响。
办理方案:要缓解此题目,请参阅在当地为同一更新平台添加文件范例。
微软正在拟定办理方案,并将在即将宣布的版本中提供更新。