2024 年 1 月 23 日 - KB5034204 (操作系统内部版本 22621.3085 和 22631.3085) 预览版

此非安全更新程序包括质量改进。 关键更改包括：

• 此版本包括 Windows 11 版本 22H2 中的所有改进。

• Microsoft 一直在努力确保符合欧洲经济区 (DMA) (数字市场法案) 。 若要了解详细信息，请参阅 预览 Windows 中的更改以符合欧洲经济区的数字市场法案。 这些更改将在 2024 年 3 月 6 日前逐步推广到欧洲经济区Windows 11版本 23H2 PC。

此非安全更新程序包括质量改进。 安装此 KB 时：

• 此更新解决了影响某些类型的 7-Zip 文件的问题。 它们在文件资源管理器中显示为空。

• 此更新解决了影响组策略编辑器中 Wi-Fi 受保护的访问 3 (WPA3) 的问题。 HTML 预览呈现失败。

• 此更新解决了影响 Windows Management Instrumentation (WMI) 的问题。 出现缓存问题。 此问题会导致 CurrentTimeZone 更改为错误的值。

• 此更新使 Windows 在电源转换期间更加可靠。 这可降低停止错误的风险。

• 此更新解决了影响 OpenType 字体驱动程序的问题。 在某些体系结构中，此问题可能会影响第三方应用程序的文本呈现方式。

• 此更新解决了影响 COLRv1 颜色字体格式的已知问题。 它现在可正确呈现。 Windows 使用此格式来显示外观类似于 3D 的表情符号。

• 此更新解决了导致 WMI 停止工作的问题。 在某些情况下，移动设备管理 (MDM) 提供程序，例如Microsoft Intune。

• 此更新解决了影响 BitLocker 仅数据加密的已知问题。 移动设备管理 (MDM) 服务（如Microsoft Intune）可能无法获取正确的数据。 在 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置时，会出现这种情况。

• 此更新解决了影响接入点名称 (APN) 配置文件的问题。 它会阻止你为已启用手机网络的设备自动配置 APN 配置文件。 运行“netsh mbn show readyinfo *”命令时，会出现这种情况。

• 此更新解决了影响受信任的平台模块 (TPM) 的问题。 在某些设备上，它们未正确初始化。 因此，基于 TPM 的方案停止工作。

• 此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。 它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。

• 此更新会影响统一可扩展固件接口 (UEFI) 安全启动系统。 它将续订的签名证书添加到安全启动数据库变量。 现在可以选择此更改。 有关详细信息，请参阅 KB5036210。

• 此更新解决了影响 RemoteApp 窗口的问题。 在某些情况下，它们会在你关闭客户端设备后保留在客户端设备上。

• 此更新解决了影响远程桌面客户端的问题。 它可能会连接到用户会话的错误实例。 如果用户在主机上有多个会话，则会发生这种情况。

• 此更新解决了更改键盘语言时出现的问题。 在某些情况下，更改无法应用于 RemoteApps。

• 此更新解决了影响 WINDOWS 本地管理员密码解决方案 (LAPS) 身份验证后操作 (PAA) 的问题。 操作在重启时发生，而不是在宽限期结束时发生。

• 此更新解决了影响 Active Directory 的问题。 将请求绑定到 IPv6 地址失败。 当请求者未加入域时，将发生这种情况。

• 此更新解决了影响 LocalUsersAndGroups CSP 的问题。 如果找不到组，它将停止处理组成员身份。

• 此更新解决了影响多林部署中组策略文件夹重定向的问题。 此问题会阻止你从目标域选择组帐户。 因此，无法向该域应用高级文件夹重定向设置。 当目标域与管理员用户的域具有单向信任时，会出现此问题。 此问题会影响所有增强的安全管理员环境 (ESAE) 、强化林 (HF) 或特权访问管理 (PAM) 部署。

• 此更新更改了 Active Directory 用户 & 计算机中的设置。 默认情况下，管理单元现在使用 X509IssuerSerialNumber 的强证书映射。 它不使用 x509IssuerSubject 的弱映射。

• 此更新解决了影响智能卡图标显示的问题。 登录时不显示图标。 当智能卡上有多个证书时，会出现这种情况。

• 此更新解决了导致设备在 60 秒后关闭的问题。 使用智能卡在远程系统上进行身份验证时，会出现这种情况。

• 此更新会影响Windows 备份应用。 它将不再显示在企业托管设备的用户界面上。 若要了解详细信息，请参阅 KB5032038。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。