2024 年 8 月 29 日 - KB5041582 (操作系统内部版本 19045.4842) 预览版

安装此更新后，可能无法更改用户帐户个人资料图片。

尝试通过选择按钮“开始”>“设置”>“帐户”>“你的信息”来更改个人资料图片时，如果在“创建图片”下单击“浏览一个”，可能会收到错误消息，错误代码为 0x80070520。 

在进一步调查后，我们得出结论，此问题对此 Windows 版本的影响非常有限或没有影响。

如果在设备上遇到此问题，请联系 Windows 支持以获取帮助

安装此安全更新后，如果已在设备中为 Windows 和 Linux 启用双启动安装程序，则启动 Linux 时可能会遇到问题。 由于此问题，你的设备可能无法启动 Linux 并显示错误消息“验证填充码 SBAT 数据失败：安全策略冲突。 出现严重错误：SBAT 自我检查失败：违反安全策略。”

2024 年 8 月 Windows 安全更新将安全启动高级目标 (SBAT) 设置应用于运行 Windows 的设备，以阻止旧的易受攻击的启动管理器。 此 SBAT 更新不会应用于检测到双启动的设备。 在某些设备上，双启动检测未检测到一些自定义的双启动方法，并且在不该应用 SBAT 值时应用了 SBAT 值。

2024 年 9 月 Windows 安全更新 (KB5043064) 及更高版本的更新不包含导致此问题的设置。

在仅限 Windows 的系统上，安装 2024 年 9 月或更高版本的更新后，可以设置 CVE-2022-2601 和 CVE-2023-40547 中记录的注册表项，以确保应用 SBAT 安全更新。

在双启动 Linux 和 Windows 的系统上，安装 2024 年 9 月或更高版本的更新后，无需执行其他步骤。

安装此更新后，登录到 Azure 虚拟桌面 (AVD) 时可能会遇到黑屏。 你可能还会注意到，你无法从帐户退出登录，即使在断开连接并重新连接到 AVD 后，黑屏仍然存在。 由于此问题，事件查看器中的应用程序事件日志将显示应用程序错误，事件 ID：1000 指示应用程序“svchost.exe_AppXSvc”出错。

请注意，AppX 部署服务 (AppxSvc) 处于无效状态也可能导致其他症状（如“开始”菜单由于注册问题意外关闭）。

此问题通过安装 2024 年 10 月 22 日发布的 Windows 更新(KB5045594https://support.microsoft.com/help/5045594)或更晚发布的更新同时应用 KB5048864“解决方法”部分中提到的选项之一来解决。 请注意，需要同时执行这两个操作才能解决问题。

安装此更新或后续更新后，使用多会话主机 (AVD) 的一小部分 Azure 虚拟桌面客户可能会遇到以下问题：

• 用户登录后，黑屏挂起长达 10 至 30 分钟。

• Office 应用程序（包括 Outlook 和 Teams）体验 单一登录 (SSO) 失败，从而阻止用户连接或同步数据。

此问题是由 Azure Active Directory (AAD) 代理与基础 AppX 部署服务 (AppxSvc) 和后台任务基础结构服务之间的交互死锁引起的。 如果在多会话环境中使用 FSLogix 用户配置文件容器，则更有可能遇到此问题。 FSLogix 是一种 Microsoft 工具，可帮助管理和加速计算机上的用户配置文件，尤其是在远程桌面等虚拟环境中。

此问题通过安装 2024 年 10 月 22 日发布的 Windows 更新(KB5045594https://support.microsoft.com/help/5045594)或更晚发布的更新同时应用 KB5048864“解决方法”部分中提到的选项之一来解决。 请注意，需要同时执行这两个操作才能解决问题。