Applies ToWindows 10, version 22H2, all editions

发布日期:

2023/7/25

版本:

OS 内部版本 19045.3271

11/17/20

有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Windows 10 版本 22H2 的概述,请参阅其更新历史记录页。  

备注 按照@WindowsUpdate了解何时将新内容发布到 Windows 发布运行状况仪表板。

 重要信息

  • 此更新解决了玩游戏时可能会影响计算机的问题。 可能会出现超时检测和恢复 (TDR) 错误。

  • 此更新解决了影响某些显示和音频设备的问题。 系统从睡眠状态恢复后,它们会丢失。  

  • 此更新解决了可能影响某些 VPN 客户端的问题。 它们可能无法建立连接。

  • 此更新解决了影响搜索应用的问题。 它会全屏打开,阻止其他“开始”菜单操作,你无法关闭它。

改进

重要: 使用 EKB KB5015684更新到 Windows 10 版本 22H2。

此非安全更新程序包括质量改进。 安装此 KB 时:

  • 此更新解决了影响 Windows 通知平台的问题。 它无法从应用程序向你发送通知。

  • 此更新解决了影响混合联接设备的问题。 如果他们未连接到 Internet,则无法登录它们。 当你使用 Windows Hello 企业版 PIN 或生物识别凭据时,会发生这种情况。 此问题适用于云信任部署。

  • 此更新会影响 Windows Autopilot 配置文件。 下载 Windows Autopilot 策略的过程更具弹性。 当网络连接可能未完全初始化时,这会有所帮助。 此更新会增加尝试下载 Windows Autopilot 配置文件时的重试次数。  

  • 此更新解决了可能影响 Win32 和通用 Windows 平台 (UWP) 应用的问题。 当设备进入新式待机状态时,它们可能会关闭。 新式待机是连接待机电源模型的扩展。 如果打开某些蓝牙电话链接功能,则会出现此问题。

  • 此更新解决了影响事件转发订阅的问题。 向订阅添加事件通道时,它会转发不需要的事件。

  • 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。 这会导致安装错误。 当设备未正确关闭时,会出现此问题。

  • 此更新会影响用户模式打印机驱动程序。 他们出人意料地卸载了。 从多个打印队列打印到同一打印机驱动程序时,会出现这种情况。

  • 此更新增强了 Verdana Pro 字体系列的一些字母的提示。

  • 此更新会影响 XAML 和浏览器控件中的文本编辑控件。 文本编辑控件变为只读后,不能再次使文本编辑控件可编辑。 当你使用适用于日语、中文和韩语的新 Microsoft 输入法编辑器时,会出现这种情况。

  • 此更新解决了影响打印作业的问题。 意外的 Internet 打印协议 (IPP) 模式切换可能会导致打印作业突然停止。 当有独立的硬件供应商 (IHV) 驱动程序时,会出现这种情况。

  • 此更新使国家/地区和操作员设置资产 (COSA) 配置文件处于最新状态。

  • 此更新解决了 Internet 协议安全 (IPsec) 中的死锁问题。 使用 IPsec 规则配置服务器时,它们将停止响应。 此问题会影响虚拟服务器和物理服务器。

  • 此更新会影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。 它添加了面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序。

  • 此更新解决了导致 Windows 失败的问题。 如果在扇区大小较大的存储介质上使用 BitLocker,则会发生这种情况。

  • 此更新解决了影响 SMB) (服务器消息块的 I/O 的问题。 使用 LZ77+Huffman 压缩算法时,它可能会失败。

如果安装了以前的更新,则只会在设备上下载并安装此包中包含的新更新。

Windows 10 服务堆栈更新 - 19045.3266

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状

解决方法

使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已被此更新删除了 Microsoft Edge 旧版 ,但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时,才遇到此问题。

备注 直接连接到 Windows 更新以接收更新的设备不受影响。 这包括使用适用于企业的 Windows 更新的设备。 连接到 Windows 更新的任何设备应始终接收最新版本的 SSU 和最新累积更新 (LCU) ,无需执行任何额外步骤。

若要避免此问题,请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像,然后再滑动 LCU。 若要对现在用于 Windows 10,20H2 版本和 Windows 10,2004 版本组合的 SSU 和 LCU 包进行这项工作,则需要从组合包中提取 SSU。 使用以下步骤提取 SSU:

  1. 通过此命令行从 msu 中提取 cab(例如,使用 KB5000842 包): 展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目标路径>

  2. 通过以下命令行从以前提取的 cab 中提取 SSU: 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>

  3. 然后将得到 SSU cab,在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像,然后再补充 LCU。

如果已通过使用受影响的自定义介质安装 OS 来遇到此问题,可以通过直接安装新Microsoft Edge来缓解此问题。 如果需要广泛部署新的业务Microsoft Edge,请参阅下载和部署业务Microsoft Edge。

安装此更新后,ClickOnce 部署的应用可能会开始提示安装,即使 ClickOnce应用已安装并标记为“受信任”。

此问题已在 KB5030300 中得到解决。 如果无法安装此 KB,请参阅以下信息。

此问题是通过使用 已知问题回滚 (KIR) 解决的。 请注意,解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于安装了受影响的更新并遇到该问题的企业管理设备,可以通过安装和配置特殊的组策略来解决。 可以在“计算机配置”->“管理模板”->“<下面列出的组策略名称>”中找到特殊组策略。

有关部署和配置这些特殊组策略的信息,请参阅 如何使用组策略部署已知问题回滚

组策略使用组策略名称下载:

重要事项需要安装配置 Windows 版本的组策略才能解决此问题。

如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionTypeSystemDrivesEncryptionType 策略设置,可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。 受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响,但第三方 MDM 也可能受到影响。

重要事项 此问题只是报告问题,不会影响驱动器加密或报告设备上的其他问题,包括其他 BitLocker 问题。

此问题已在 KB5034203 中得到解决。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU) :常见问题

先决条件:

根据安装方案,选择以下选项之一:

  1. 对于脱机 OS 映像服务:

    如果你的映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。

  2. 对于 Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时: 

    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布频道

可用

下一步

Windows 更新或 Microsoft 更新

转到设置 > 更新 & Windows 更新 > 安全性。 在“可选更新可用”区域中,可以找到用于下载和安装更新的链接。

Windows Update for Business

无。 这些更改将包含在此通道的下一个安全更新中。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft 更新目录

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称: DISM /online /get-packages

在组合包上使用 /uninstall 开关运行 Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5028244的文件信息。  

有关服务堆栈更新中提供的文件列表,请下载 SSU - 版本 19045.3266 的文件信息。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。