注意
- 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 11 (原始版本) 的概述，请参阅其更新历史记录页。
- 注意按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
-
**
新增功能！搜索突出显示简介
搜索亮点将展示每天特别的显著而有趣的时刻，例如节日、周年纪念日以及全球和你所在地区的其他教育时刻。 若要查看搜索突出显示，请单击或点击任务栏上的搜索图标。
对于企业客户，搜索亮点还将包含组织的最新更新，并推荐人员、文件等。
搜索亮点将在未来几周内向Windows 11客户推出。 我们正在采取分阶段和有措施的方法。 在未来几个月内将推出广泛可用性。 有关组配置信息，请参阅 组配置：Windows 中的搜索突出显示。
- 解决了可能阻止升级到Windows 11 (原始版本) 的问题。 请注意，这与 OS 中某些操作的计时有关，与设备资格无关。
- 解决了可能阻止你在某些游戏中播放视频剪辑的问题。
- 解决了当某些游戏使用某些音频技术播放音效时导致它们停止工作的问题。
- 解决了重启设备后阻止蓝牙重新连接到某些音频设备的问题。
- 将“你的手机”应用的名称更改为“设置”页上手机连接。
- 解决了导致Microsoft Surface Dial 自定义设置页面停止工作的问题。
- 解决了一个已知问题，该问题可能会阻止你使用 Wi-Fi 热点功能。
改进
此非安全更新程序包括质量改进。 关键更改包括：
- 新增功能！ 为安全事件 4262 和 WinRM 事件 91 中的传入 Windows 远程管理 (WinRM) 连接添加 IP 地址审核。 这解决了无法记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。
- 新增功能！ 将服务器消息块 (SMB) 重定向程序 (RDR) 特定的公共文件系统控制 (FSCTL) 代码FSCTL_LMR_QUERY_INFO。
- 新增功能！ 使用 PowerShell 使 SMB 客户端和 SMB 服务器密码套件顺序可配置。
-
**
新增功能！搜索突出显示简介
搜索亮点将展示每天特别的显著而有趣的时刻，例如节日、周年纪念日以及全球和你所在地区的其他教育时刻。 若要查看搜索突出显示，请单击或点击任务栏上的搜索图标。
对于企业客户，搜索亮点还将包含组织的最新更新，并推荐人员、文件等。
搜索亮点将在未来几周内向Windows 11客户推出。 我们正在采取分阶段和有措施的方法。 在未来几个月内将推出广泛可用性。 有关组配置信息，请参阅 组配置：Windows 中的搜索突出显示。
新增功能！ 在 Windows 客户端和服务器轻型目录访问协议 (LDAP) 实现中添加对传输层安全性 (TLS) 1.3 的支持。
解决了可能导致升级到原始版本Windows 11 () 失败的争用条件问题。
解决了在 PowerShell 中错误地显示日语字符的问题。
解决了影响云剪贴板服务并在处于非活动状态一段时间后阻止计算机之间同步的问题。
解决了沙盒开始运行 后无法隐藏Windows 沙盒启动屏幕的问题。
解决了在禁用最终用户定义字符 (EUDC) 时，导致具有日语系统区域设置的设备停止工作的问题。
启用 InternetExplorerModeEnableSavePageAs 组策略。 有关详细信息，请参阅 Microsoft Edge 浏览器策略文档。
提供在通用打印操作期间使用网络代理的功能。
解决了在使用 DirectX 12 (DX12) 的游戏中连续视频剪辑播放失败的问题。
解决了当某些游戏使用 XAudio API 播放音效时导致它们停止工作的问题。
解决了影响根证书颁发机构（属于Microsoft根认证计划成员）的某些证书链的问题。 对于这些证书，证书链状态可以是“此证书已被其证书颁发机构吊销”。
解决了阻止通过基于 Web 的分布式创作和版本控制 (WebDAV) 连接使用加密文件系统 (EFS) 文件的问题。
解决了导致域控制器在系统事件日志中错误地写入密钥分发中心 (KDC) 事件 21 的问题。 当 KDC 成功处理用于初始身份验证的 Kerberos 公钥加密 (PKINIT) 身份验证请求时，会 (Windows Hello 企业版 和设备身份验证) 密钥信任方案的自签名证书。
解决了重启设备后阻止蓝牙重新连接到某些音频设备的问题。
解决了 Active Directory 轻型目录服务 (AD LDS) 重置 userProxy 对象的密码时出现的问题。 尝试重置其他人的密码并使用简单绑定进行身份验证时，密码重置会失败。 此错误类似于“00000005：SvcErr： DSID-03380C23，问题 5003 (WILL_NOT_PERFORM) ，数据 0”。
解决了导致使用外部信任Microsoft NTLM 身份验证失败的问题。 如果包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器为身份验证请求提供服务，不在根域中，并且不具有全局编录角色，则会出现此问题。 受影响的操作可能会记录以下错误：
- 尚未启动安全数据库。
- 域处于错误状态，无法执行安全操作。
- 0xc00000dd (STATUS_INVALID_DOMAIN_STATE) 。
解决了在修改内置 Administrators 组时导致 LocalUsersAndGroups 配置服务提供程序 (CSP) 策略失败的问题。 如果在执行替换操作时未在成员身份列表中指定本地管理员帐户，则会出现此问题。
解决了格式不正确的 XML 输入可能导致 DeviceEnroller.exe错误的问题。 这可以防止 CSP 传递到设备，直到重启设备或更正 XML。
解决了安装应用程序且没有网络连接时，可能导致原始版本Windows 11 () 停止工作的问题。
在卸载Windows 终端后，汇报“开始”菜单以显示Windows PowerShell (Win + X) “开始”按钮。
将“你的手机”应用的名称更改为“设置”页上手机连接。
解决了导致Microsoft Surface Dial 自定义设置页面停止工作的问题。
解决了一个已知问题，该问题可能会阻止你使用 Wi-Fi 热点功能。 尝试使用热点功能时，主机设备可能会在客户端设备连接后失去与 Internet 的连接。
解决了 IE 模式下的内存泄漏问题。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
Windows 11服务堆栈更新 - 22000.761
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
| 适用于 | 问题 | 解决方法 |
|---|---|---|
| IT 管理员 | 安装此更新后，某些.NET Framework 3.5 应用可能存在问题或无法打开。 受影响的应用在 .NET Framework 3.5 中使用某些可选组件，例如 Windows Communication Foundation (WCF) 和 Windows Workflow (WWF) 组件。 | 此问题应通过疑难解答在受影响的非托管设备上自动解决。 如果设备由 IT 部门或企业管理工具管理，则可能无法自动获得疑难解答，并且可能需要以下解决方法来解决问题。 有关此疑难解答的详细信息，请参阅用于修复.NET Framework组件的Windows 更新疑难解答。 如果未自动收到疑难解答，可以通过在 Windows 功能中重新启用 .NET Framework 3.5 和 Windows Communication Foundation 来缓解此问题。 有关说明，请参阅在 控制面板 中启用 .NET Framework 3.5。 高级用户或 IT 管理员可以使用提升的 命令提示符 以编程方式执行此操作， (以管理员身份运行) 并运行以下命令： dism /online /enable-feature /featurename：netfx3 /all dism /online /enable-feature /featurename：WCF-HTTP-Activation dism /online /enable-feature /featurename：WCF-NonHTTP-Activation |
| IT 管理员 | 安装此更新后，网站显示模式对话框时，Microsoft Edge 中的 IE 模式选项卡可能会停止响应。 模式对话框是一种窗体或对话框，它要求用户在继续或与网页或应用的其他部分交互之前做出响应。开发人员说明 受此问题影响的呼叫 窗口.focus 的网站。 | 此问题已在 KB5016691 中得到解决。 如果不想安装此更新，请参阅以下说明。此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意，解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置下面列出的特殊组策略来解决此问题。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略具有组策略名称的下载：
|
| IT 管理员 | 安装 2022 年 6 月 14 日或更高版本发布的更新后，PowerShell Desired State Configuration (DSC) 使用加密的 PSCredential 属性解密目标节点上的凭据时可能会失败。 此失败将导致出现与密码相关的错误消息，类似于“提供给Desired State Configuration资源<资源名称>的密码无效。 密码不能为 null 或空。” 注意 使用非加密 PSCredential 属性的环境不会遇到此问题。 DSC 是 PowerShell 中的一个管理平台，管理员可以使用配置即代码来管理 IT 和开发基础结构。 Windows 家庭用户不太可能遇到此问题。 |
此问题已在 KB5015814 中得到解决。 |
| 所有用户 | 安装此更新后，我们收到报告，指出少数设备可能无法打开“开始”菜单。 在受影响的设备上，单击或选择“开始”按钮或在键盘上使用 Windows 键可能没有效果。 | 此问题已在 KB5016629 中得到解决。 如果使用 2022 年 8 月 9 日之前发布的更新，请参阅下文。此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意，解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊组策略来解决此问题。 可以在计算机配置>管理模板>KB5014668 220721_04201 已知问题回滚>中找到特殊组策略Windows 11 (原始版本) 。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题 Rollback。组策略下载组策略名称：
|
| IT 管理员 | 安装此更新后，XPS Viewer 可能无法打开某些非英语语言的 XML 纸张规范 (XPS) 文档，包括某些日语和中文字符编码。 此问题会影响 XML 纸张规范 (XPS) 和 Open XML 纸张规范 (OXPS) 文件。 遇到此问题时，你可能会在 XPS Viewer 中收到错误消息“无法显示此页面”，或者它可能会停止响应、具有很高的 CPU 使用率和不断增加的内存使用量。 遇到错误时，如果 XPS 查看器未关闭，它可能会在意外关闭之前达到 2.5GB 的内存使用量。此问题不会影响大多数家庭用户。 自 Windows 10 版本 1803 起，XPS 查看器默认不再安装，必须手动安装。 | 此问题已在 KB5017383 中得到解决。 |
| IT 管理员 | 通用 Windows 平台 (UWP) 应用可能无法在已进行 Windows 设备重置的设备上打开。 这包括使用移动设备管理 (MDM) 启动的操作，例如重置此电脑、一键重置和从 Microsoft 应用商店下载的 Autopilot Reset.UWP 应用不受影响。 仅一组有限的应用会受到影响，包括：
|
此问题已在适用于从 2021 年 10 月 12 日起所有版本的 KB5015882 中得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新或 Microsoft 更新 | 是 | 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。 |
| Windows 更新 for Business | 否 | 无。 这些更改将包含在此通道的下一个安全更新中。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 否 | 可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5014668的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 22000.761 的文件信息。