2024 年 7 月 9 日 — KB5040431 (OS 内部版本 22000.3079)
Applies To
Windows 11 version 21H2, all editions发布日期:
2024/7/9
版本:
OS 内部版本 22000.3079
新 07/09/24---结束服务通知---
重要说明所有版本的 Windows 11 版本 21H2 将于 2024 年 10 月 8 日终止服务。 在此日期之后，这些设备将不会收到每月的安全和非安全更新。 这些更新包含针对最新安全威胁的保护。 若要继续接收这些更新，建议更新到最新版本的 Windows。
有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Windows 11 版本 21H2 的概述，请参阅其 更新历史记录页。
备注 按照@WindowsUpdate了解何时将新内容发布到 Windows 发布运行状况仪表板。
提示: 正在查找本月的视频？ 它现在位于适用于 Windows 11 版本 22H2 和 23H2 的文章中。
重要信息
-
此更新解决了 Windows 操作系统的安全问题。
改进
此安全更新包括改进。 下面是此更新在安装此知识库时解决的关键问题的摘要。 如果有新功能，也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。
-
[土耳其共和国名称]新的正式名称是图尔基耶共和国。
-
[输入法编辑器 (IME) ] 候选列表无法显示或显示错误的位置。
-
[国家/地区和操作员设置资产 (COSA) ] 此更新为某些移动运营商提供最新的配置文件。
-
[远程桌面多点服务器] 争用条件会导致服务停止响应。
-
[Windows 本地管理员密码解决方案 (LAPS) ] 其后身份验证操作 (PAA) 不会在宽限期结束时发生。 相反，它们会在重启时发生。
-
[远程身份验证拨入用户服务 (RADIUS) 协议] 此问题与 MD5 冲突相关。 有关详细信息，请参阅 KB5040268。
-
[BitLocker] 此更新将 PCR 4 添加到了默认安全启动验证配置文件的 PCR 7 和 11。 有关详细信息 ，请参阅 CVE-2024-38058 。
如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅 安全更新指南 网站和 2024 年 7 月安全更新。
Windows 11 服务堆栈更新 (KB5040572) - 22000.3070
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
|
适用对象 |
症状 |
解决方法 |
|---|---|---|
|
所有用户 |
安装此更新后，可能无法更改用户帐户个人资料图片。 尝试通过选择按钮“开始”>“设置”>“帐户”>“你的信息”来更改个人资料图片时，选择“选择文件”后，可能会收到错误消息，错误代码为 0x80070520。 |
在进一步调查后，我们得出结论，此问题对此 Windows 版本的影响非常有限或没有影响。 如果在 Windows 11 版本 21H2 设备上遇到此问题，请联系 Windows 支持部门以获取帮助。 |
|
所有用户 |
安装 2024 年 7 月 9 日 Windows 安全更新后，在启动设备时可能会看到 BitLocker 恢复 屏幕。 此屏幕通常不会在 Windows 更新后显示。 如果在“隐私和安全>“设备加密”下的“设置”中启用了设备加密选项，则更有可能遇到此问题。 由于此问题，系统可能会提示你从 Microsoft 帐户输入恢复密钥以解锁驱动器 |
此问题已在 KB5041592 中得到解决。 |
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
|
可用 |
下一步 |
|
是 |
无。 此更新将自动从 Windows 更新和Microsoft更新下载并安装。 |
|
可用 |
下一步 |
|
是 |
无。 将根据配置的策略，从适用于企业的 Windows 更新自动下载并安装此更新。 |
|
可用 |
下一步 |
|
是 |
若要获取此更新的独立包，请转到Microsoft更新目录网站。 |
|
可用 |
下一步 |
|
是 |
如果按如下所示配置 产品和分类 ，此更新将自动与 Windows Server Update Services (WSUS) 同步： 产品：Windows 11 分类：安全更新 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累积更新5040431的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5040572) - 版本 22000.3070 的文件信息。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
