2023 年 6 月 27 日 - KB5027293 (操作系统内部版本 19045.3155) 预览版

 重要信息

• 此更新解决了影响屏幕键盘的问题。 锁定计算机后，该问题会阻止它打开。

改进

此非安全更新程序包括质量改进。 安装此 KB 时：

• 新增功能！ 此更新为Microsoft Defender for Endpoint添加了许多新功能和改进。 有关详细信息，请参阅 Microsoft Defender for Endpoint。

• 新增功能！ 通过此更新，现在可以跨 Microsoft 云进行身份验证。 如果需要，此功能还满足条件访问检查。

• 新增功能！ 新！ 此更新改进了多种简体中文字体和 Microsoft 拼音输入法编辑器 (IME) 。 它们现在支持 GB18030-2022。 标准中文字符列表 (GB18030-2022 实施级别 2) 中的字符在 Microsoft Yahei (常规、浅色和粗体) 、登县 (可选字体：常规、浅色和粗体) 和 Simsun。 Simsun Ext-B 字体 (GB18030-2022 实现级别 3) 现在支持 Unicode CJK 统一象形字扩展 E 和 F。

• 此更新解决了影响计划的每月任务的问题。 如果在夏令时发生下一个事件，则它可能不会按时运行。

• 此更新解决了影响策略路径下的所有注册表设置的问题。 它们可能会被删除。 如果在处理组策略期间未重命名本地临时用户策略文件，则会发生这种情况。

• 此更新会影响桌面窗口管理器 (DWM) 。 它提高了可靠性。

• 此更新解决了影响.msi文件的问题。 未安装次要更新。 使用 EnterpriseDesktopAppManagement 配置服务提供程序 (CSP) 分发.msi文件时，会出现这种情况。

• 此更新解决了影响后台处理程序服务的问题。 它停止工作。 使用特定工作区打印时，会出现此问题。

• 此更新解决了影响 tib.sys 驱动程序的问题。 它不加载。 启用 HyperVisor 保护的代码完整性 (HVCI) 时，会出现这种情况。

• 此更新解决了影响 NCryptGetProperty () 的问题。 使用 NCRYPT_KEY_TYPE_PROPERTY 调用时，系统会返回0x1而不是0x20。 当密钥是计算机密钥时，会发生此情况。

• 此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。 现在可以为此目录路径设置和维护正确的默认权限。 权限错误时，“开始”菜单、搜索和 Azure Active Directory (Azure AD) 身份验证失败。

• 此更新解决了影响启用“交互式登录需要智能卡”帐户选项的用户的问题。 禁用 RC4 后，无法向远程桌面服务场进行身份验证。 错误消息为“发生了身份验证错误。 KDC 不支持请求的加密类型。”

• 此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。 现在可以为此目录路径设置和维护正确的默认权限。 权限错误时，“开始”菜单、搜索和 Azure Active Directory (Azure AD) 身份验证失败。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

根据安装方案，选择以下选项之一：

1. 对于脱机 OS 映像服务：

   如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 才能安装此更新。

2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 

   如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 安装 2021 年 8 月 10 日 SSU (KB5005260) ，然后安装此更新。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5027293的文件信息。  

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19045.3025。