2023 年 12 月 12 日 — KB5033372 (操作系统内部版本 19044.3803 和 19045.3803)

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions 更多...更少

发布日期:

2023/12/12

版本:

OS 内部版本 19044.3803 和 19045.3803

23
^/11/16重要由于西部假期和即将到来的新年期间操作很少，因此 2023 年 12 月不会发布非安全预览版。 2023 年 12 月将发布月度安全版本。安全和非安全预览版的正常每月服务将于 2024 年 1 月恢复。

^11/17/20

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。

备注按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

重要信息

此更新解决了 Windows 操作系统的安全问题。

改进

备注若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新程序包括质量改进。关键更改包括：

此版本包括受支持Windows 10版本 21H2 版本的所有改进。
此版本未记录其他问题。

重要: 使用 EKB KB5003791在受支持的版本上更新到Windows 10版本 21H2。

此安全更新包括质量改进，这些改进是 2023 年 11 月 30 日 ) (发布的更新KB5032278的一部分。安装此 KB 时：

此更新对内部 OS 功能进行了其他安全改进。此版本没有记录其他问题。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2023 年 12 月安全汇报。

Windows 10服务堆栈更新 - 19044.3745 和 19045.3745

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

症状	解决方法
如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置，可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响，但第三方 MDM 也可能受到影响。重要事项此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。	此问题已在 KB5034203 中得到解决。
尝试在 Windows 中使用 Copilot（预览版）时，使用一 (1) 台以上监视器的 Windows 设备可能会遇到桌面图标在显示器之间意外移动或其他图标对齐问题。	为了防止用户遇到此问题，Windows 中的 Copilot（预览版）可能在已使用或当前正在多监视器配置中使用的设备上不可用。我们正在努力研究解决方案，并将在即将发布的版本中提供更新。
当任务栏垂直位于屏幕的右侧或左侧时，当前不支持 Windows 中的 Copilot（预览版）。	若要访问 Windows 中的 Copilot，请确保任务栏水平放置在屏幕顶部或底部。我们正在努力研究解决方案，并将在即将发布的版本中提供更新。

症状

解决方法

如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置，可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响，但第三方 MDM 也可能受到影响。

重要事项 此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。

此问题已在 KB5034203 中得到解决。

尝试在 Windows 中使用 Copilot（预览版）时，使用一 (1) 台以上监视器的 Windows 设备可能会遇到桌面图标在显示器之间意外移动或其他图标对齐问题。

为了防止用户遇到此问题，Windows 中的 Copilot（预览版）可能在已使用或当前正在多监视器配置中使用的设备上不可用。

我们正在努力研究解决方案，并将在即将发布的版本中提供更新。

当任务栏垂直位于屏幕的右侧或左侧时，当前不支持 Windows 中的 Copilot（预览版）。

若要访问 Windows 中的 Copilot，请确保任务栏水平放置在屏幕顶部或底部。

我们正在努力研究解决方案，并将在即将发布的版本中提供更新。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

根据安装方案，选择以下选项之一：

对于脱机 OS 映像服务：

如果你的映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布频道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。此更新会通过 Windows 更新自动下载并安装。
Windows Update for Business	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：产品：Windows 10版本 1903 及更高版本分类：安全更新