2024 年 1 月 23 日 — KB5034203 (操作系统内部版本 19045.3996) 预览版

 重要信息

• 此更新解决了影响某些单一功能打印机的问题。 它们可能作为扫描程序安装。

• 新增功能！ 在接下来的几周内，锁屏界面将带来更丰富的天气体验。 这包括动态的交互式天气更新。 因此，当你将鼠标悬停在锁屏界面上的天气上时，你将看到更多信息。 点击或单击天气卡并登录时，Microsoft Edge 会打开，其中包含 MSN 天气中的完整预报。 如果已在“设置”>“个性化”中使用“天气”> 锁屏界面 > 锁屏状态，则无需执行任何操作。 此外，如果锁屏界面状态设置为“无”，则默认启用此新体验。 与今天一样，锁屏界面状态将在锁定屏幕时可用，无论你选择哪个个性化选项 (Windows 聚焦、图片或幻灯片放映) 。

改进

此非安全更新程序包括质量改进。 安装此 KB 时：

• Microsoft 一直在努力确保符合欧洲经济区 (DMA) (数字市场法案) 。 若要了解详细信息，请参阅 预览 Windows 中的更改以符合欧洲经济区的数字市场法案。 这些更改将在 2024 年 3 月 6 日前逐步推广到欧洲经济区Windows 10版本 22H2 PC。

• 此更新解决了影响 Internet Explorer 快捷方式的问题。 使用策略将其删除后，快捷方式将重新出现。

• 此更新解决了影响 Windows Management Instrumentation (WMI) 的问题。 出现缓存问题。 此问题会导致 CurrentTimeZone 更改为错误的值。

• 此更新解决了影响 FileHash 和其他二进制字段上的 XPath 查询的问题。 它会阻止它们匹配事件记录中的值。

• 此更新解决了影响 BitLocker 仅数据加密的已知问题。 移动设备管理 (MDM) 服务（如Microsoft Intune）可能无法获取正确的数据。 在 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置时，会出现这种情况。

• 此更新解决了影响代码完整性模块 (ci.dll) 的问题 。 此问题会阻止设备响应。

• 此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。 它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。

• 此更新会影响统一可扩展固件接口 (UEFI) 安全启动系统。 它将续订的签名证书添加到安全启动数据库变量。 现在可以选择此更改。 有关详细信息，请参阅 KB5036210。

• 此更新解决了阻止你重新连接到现有远程桌面会话的问题。 相反，你会得到一个新的。

• 此更新解决了更改键盘语言时出现的问题。 在某些情况下，更改无法应用于 RemoteApps。

• 此更新解决了影响 WINDOWS 本地管理员密码解决方案 (LAPS) 身份验证后操作 (PAA) 的问题。 操作在重启时发生，而不是在宽限期结束时发生。

• 此更新解决了影响 Active Directory 的问题。 将请求绑定到 IPv6 地址失败。 当请求者未加入域时，将发生这种情况。

• 此更新解决了影响 LocalUsersAndGroups CSP 的问题。 如果找不到组，它将停止处理组成员身份。

• 此更新解决了影响已删除的云文件的问题。 当云提供商否决删除请求时，文件可能仍会被删除。

• 此更新解决了影响 MSIX 应用程序的问题。 它们不会打开，在某些情况下，它们会使主机无响应。 当他们将 MSIX 应用附加与 CimFS 映像一起使用时，就会发生这种情况。

• 此更新解决了影响多林部署中组策略文件夹重定向的问题。 此问题会阻止你从目标域选择组帐户。 因此，无法向该域应用高级文件夹重定向设置。 当目标域与管理员用户的域具有单向信任时，会出现此问题。 此问题会影响所有增强的安全管理员环境 (ESAE) 、强化林 (HF) 或特权访问管理 (PAM) 部署。

• 此更新更改了 Active Directory 用户 & 计算机中的设置。 默认情况下，管理单元现在使用 X509IssuerSerialNumber 的强证书映射。 它不使用 x509IssuerSubject 的弱映射。

• 此更新会影响Windows 备份应用。 它将不再显示在企业托管设备的用户界面上。 若要了解详细信息，请参阅 KB5032038。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

根据安装方案，选择以下选项之一：

1. 对于脱机 OS 映像服务：

   如果你的映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。

2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 

   如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5034203的文件信息。  

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19045.3989。