2022 年 9 月 20 日非安全更新 (KB5017381)

改进

此非安全更新程序包括质量改进。 关键更改包括：        

• 新增功能！ 介绍 WebAuthn 重定向。 使用远程桌面时，它允许你在应用和网站上进行身份验证，而无需密码。 然后，可以使用Windows Hello或安全设备，例如 Fast Identity Online 2.0 (FIDO2) 密钥。

• 新增功能！ 改进了在低带宽或广域网 () 拥堵的广域网进行的存储复制。

• 解决了 Microsoft Store 未对应用进行签名时需要重新安装的问题。 升级到Windows 10或更高版本的操作系统后，会出现此问题。

• 解决了影响安全密钥和 FIDO2 身份验证的缓存凭据的问题。 在已加入混合域的设备上，系统会删除这些缓存的凭据。

• 解决了阻止从 Microsoft Store 更新编解码器的问题。

• 解决了影响网络静态 IP 的问题。 此问题会导致静态 IP 的配置不一致。 因此， NetworkAdapterConfiguration () 偶尔失败。

• 解决了影响桌面窗口管理器 (DWM) 中呈现的问题。 使用某些视频图形驱动程序时，此问题可能会导致设备在虚拟机设置中停止响应。

• 解决了更改显示模式且使用多个显示器后发生的罕见停止错误。

• 解决了影响使用 d3d9on12.dll的图形驱动程序的问题。

• 解决了影响 JavaScript 生成的 URL 的问题：URL。 将这些 URL 添加到 IE 模式下的“收藏夹”菜单时，这些 URL 无法按预期工作。

• 解决了在 IE 模式下影响 window.open 的问题。

• 解决了在 IE 模式下成功打开浏览器窗口以显示 PDF 文件的问题。 稍后，浏览到同一窗口中的另一个 IE 模式站点失败。

• 解决了强制会话中的 IE 模式选项卡重新加载的问题。

• 引入了启用和禁用 Microsoft HTML 应用程序 (MSHTA) 文件的组策略。

• 解决了输入队列溢出时出现的问题。 这可能会导致应用程序停止响应。

• 解决了影响 Microsoft 日语输入法编辑器 (IME) 的问题。 使用某些第三方虚拟桌面时，文本重新转换失败。

• 解决了影响 App-V 客户端服务的问题。 删除 App-V 注册表节点时，服务会泄漏内存。

• 解决了如果打印机是网络打印机，则可能会更改默认打印机的问题。

• 解决了影响Windows Defender应用程序控制 (WDAC) 路径规则的问题。 此问题使.msi和 PowerShell 脚本停止运行。

• 解决了导致 WDAC 在审核模式下记录 3091 和 3092 事件的问题。

• 解决了影响组策略对象的问题。 因此，系统可能会停止工作。

• 解决了 WDAC 策略加载失败时出现的问题。 系统将失败记录为错误，但系统应将失败记录为警告。

• 解决了影响非 Windows 设备的问题。 它会阻止这些设备进行身份验证。 当他们连接到基于 Windows 的远程桌面并使用智能卡进行身份验证时，会出现此问题。

• 解决了可能绕过 WDAC 的 MSHTML 和 ActiveX 规则的问题。

• 解决了影响 WDAC 策略的问题。 启用 SecureLaunch 时，这些策略将不适用于系统。

• 解决了影响服务器域控制器上的“设置”应用 (DC) 的问题。 访问 “系统>显示”时，“设置”应用将停止工作。

• 解决了影响本地安全机构子系统服务 (LSASS) 的问题。 LSASS 可能会在 DC) (子域控制器上停止工作。 在搜索许多林中的名称或 SID) (安全 ID 时，可能会丢失与根 DC 的连接。

• 解决了影响 FindNextFileNameW () 函数的问题。 它可能会泄漏内存。

• 解决了影响 robocopy 的问题。 使用 /IS 选项时，Robocopy 无法将文件设置为正确的修改时间。

• 解决了影响 cldflt.sys的问题。 与 Microsoft OneDrive 一起使用时，会发生停止错误。

• 解决了影响 Get-SmbServerNetworkInterface cmdlet 的问题。 它仅检索可用网络接口的子集。

• 解决了影响 Get-SmbServerConfiguration cmdlet 的问题。 仅当你是管理员时，它才允许你运行它。

• 解决了影响 LanmanWorkstation 服务的问题。 装载网络驱动器时，服务会泄漏内存。

返回到 Azure Stack HCI 文档站点

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5017381的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.1066 的文件信息。