2023 年 6 月 13 日 - KB5027222 (OS 内部版本 17763.4499)

20 ^/11/17 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10 版本 1809的概述，请参阅其更新历史记录页。

重要信息

此安全更新包括改进。安装此 KB 时：

此更新解决了影响存储空间直通 (S2D) 群集的问题。它可能不会上线。这在定期密码滚动更新之后发生。错误代码为 1326。
此更新解决了影响 Appx 状态存储库的问题。删除用户配置文件时，清理不完整。因此，其数据库会随着时间的流逝而增长。当用户登录到多用户环境（如 FSLogix）时，这种增长可能会导致延迟。
此更新解决了影响 Windows 远程管理 (WinRM) 客户端的问题。客户端返回 HTTP 服务器错误状态 (500) 。在存储迁移服务中运行传输作业时，会发生此错误。
此更新解决了影响已签名Windows Defender应用程序控制 (WDAC) 策略的问题。它们不应用于安全内核。启用安全启动时会发生这种情况。
此更新解决了可能影响本地安全机构子系统服务 (LSASS) 的问题。它可能会偶尔关闭。系统会在应用程序错误事件 1000 中记录异常0xc0000710。因此，域控制器会意外重启。此问题影响只读 DC (RODC) ，该 DC 也运行Microsoft Defender高级威胁防护 (ATP) 。
此更新解决了影响 Windows 内核的问题。此问题与 CVE-2023-32019 相关。若要了解详细信息，请参阅 KB5028407。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2023 年 6 月安全汇报。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

症状

解决方法

安装 KB5001342或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。

出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。大约 20 分钟后，你应该能够重启设备，并且不会遇到此问题。有关此问题的特定错误、原因和解决方法的详细信息，请参阅 KB5003571。

安装 2023 年 1 月 10 日及以后发布的更新后，启用了自动登录的展台设备配置文件可能不会自动登录。 Autopilot 完成预配后，受影响的设备将停留在登录屏幕上，提示输入凭据。

此问题已在 KB5028168 中得到解决。

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

在安装 LCU 之前，必须安装 2021 年 8 月 10 日 SSU (KB5005112) 。

安装此更新

发布频道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。此更新会通过 Windows 更新自动下载并安装。
Windows Update for Business	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：产品：Windows 10 分类：安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5027222的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 17763.4121。