2023 年 7 月 11 日 — KB5028185（OS 内部版本 22621.1992）

高亮

• 此更新解决了 Windows 操作系统的安全问题。

• 新增功能！ 此更新扩展了“开始”菜单上Microsoft帐户的通知标记的推出。 Microsoft帐户是将 Windows 连接到Microsoft应用的功能。 该帐户备份所有数据，并帮助你管理订阅。 还可以添加额外的安全步骤，防止帐户被锁定。 使用此功能可以快速访问与帐户相关的重要通知。

• 新增功能！此更新改进了文件资源管理器中本地文件的共享Microsoft Outlook 联系人。 现在，可以选择将文件快速通过电子邮件发送给自己。 此外，从 Outlook 加载联系人会更好。 此功能不适用于存储在 oneDrive Microsoft 文件夹中的文件。 OneDrive 具有自己的共享功能。

• 新增功能！ 此更新添加了以下语言的实时字幕：

  • 中文（简体和繁体）
  • 法语（法国、加拿大）
  • 德语
  • 意大利语
  • 日语
  • 葡萄牙语（巴西、葡萄牙）
  • 西班牙语
  • 丹麦语
  • 英语（爱尔兰，其他英语方言）
  • 朝鲜语
    若要打开实时辅助字幕，请使用 WIN + Ctrl + L 键盘快捷方式。 还可以使用“快速设置”辅助功能浮出控件菜单。 第一次打开它时，Windows 会要求你下载所需的语音识别支持。 语音识别支持可能不适用于你的首选语言，或者你可能想要其他语言的支持。 可以从“设置时间”>& 语言>语言& 区域下载语音识别支持。 若要了解详细信息，请参阅 使用实时字幕更好地了解音频。

• 新增功能！ 此更新重新设计了应用内语音访问命令帮助页。 现在，每个命令都有其变体的说明和示例。 搜索栏允许你快速查找命令。 新类别提供了进一步的指导。 可以从“ 帮助>”查看所有 命令或使用语音访问命令“我可以说什么？” 请注意，帮助页可能不包含所有命令。 此外，补充信息可能不准确。 我们计划在将来更新此内容。 有关所有语音访问命令的列表，请参阅 使用语音访问控制电脑 & 使用语音创作文本。

• 新增功能！ 此更新添加了对以下英语方言的语音访问命令支持：

  • 英语（英国）
  • 英语（印度）
  • 英语(新西兰)
  • 英语（加拿大）
  • 英语（澳大利亚）
    当你第一次打开语音访问时，Windows 将要求你下载语音模型。 可能找不到与显示语言匹配的语音模型。 你仍然可以使用英语 (美国) 的语音访问。 始终可以从语音访问栏上的“设置语言”>中选择其他语言。

• 新增功能！ 此更新添加新的文本选择和编辑语音访问命令。 表中提供了一些示例。

  执行此操作	请说
  在文本框中选择文本范围	“从 [text 1] 选择到 [text 2]”，例如“选择自必须进行语音访问”
  删除文本框中的所有文本	“全部删除”
  为所选文本或最后一个听写文本应用加粗、下划线或斜体格式	“加粗”、“下划线”、“斜体化”

• 新增功能！ 此更新将 VPN 状态图标（小防护板）添加到系统托盘。 当你连接到 已识别的 VPN 配置文件时，会显示它。 VPN 图标将在活动网络连接上以系统的主题色覆盖。

• 新增功能！ 现在可以选择在系统托盘上显示时钟中的秒数。 若要启用此功能，请转到“设置>个性化>任务栏”中的“任务栏行为”部分。 还可以右键单击任务栏以快速访问任务栏设置。

• 新增功能！ 此更新提供了一个复制按钮，用于快速复制双因素身份验证 (2FA) 代码。 这些内容位于你从电脑上安装的应用或从链接到电脑的手机获取的通知 toast 中。 请注意，此功能仅支持英语。

• 新增功能！此更新将访问键快捷方式添加到文件资源管理器的上下文菜单。 访问键是一个击键快捷方式。 可以使用键盘在上下文菜单中快速运行命令。 每个访问键对应于菜单项的显示名称中的一个字母。 若要尝试此操作，可以单击文件资源管理器中的文件，然后按键盘上的菜单键。

• 新增功能！ 此更新添加了多应用展台模式，这是一项锁定功能。 如果你是管理员，则可以指定可在设备上运行的应用。 其他应用不会运行。 还可以阻止某些功能。 你可以配置不同类型的访问和应用，以便在一个设备上为不同的用户运行。 多应用展台模式非常适合多人使用同一设备的场景。 例如，一线员工、零售人员、教育和应试。 一些锁定自定义包括：

  • 限制对“设置”的访问，但某些页面除外，例如 Wi-Fi 和屏幕亮度
  • 仅显示“开始”菜单上允许的应用
  • 阻止某些 Toast 和弹出窗口
    目前，可以使用 PowerShell 和 WMI 桥启用多应用展台模式。 若要了解详细信息，请参阅在 Windows 11 和 AssignedAccess CSP上设置多应用展台。 即将推出对Microsoft Intune、移动设备管理 (MDM) 和预配包配置的支持。

• 新增功能！ 此更新引入了实时内核内存转储 (LKD) 从任务管理器收集。 使用 LKD，可以在 OS 继续工作时收集数据来排查问题。 当必须调查无响应的程序或影响重大的故障时，这可以减少停机时间。 若要了解详细信息，请参阅 任务管理器实时内存转储。
  若要捕获 LKD，请转到 任务管理器>详细信息。 右键单击 “系统 ”进程。 选择“ 创建实时内核内存转储文件”。 这会捕获完整实时内核或内核堆栈内存转储。 转储将写入固定位置： %LocalAppData%\Microsoft\Windows\TaskManager\LiveKernelDumps。 还可以转到“任务管理器设置”页，查看或编辑实时内核内存转储的设置。

• 新增功能！ 此更新将替换 未附加键盘时显示触摸键盘的设置。 这些位于 “设置时间”>& 语言>键入>触摸键盘。 新的下拉菜单提供了三个选项，用于控制点击编辑控件是否应打开触摸键盘。 选项包括：

  • 从不。 即使未附加硬件键盘，也会取消触摸键盘。
  • 未附加键盘时。 仅当将设备用作没有硬件键盘的平板电脑时，才会显示触摸键盘。
  • 始终。 即使附加了硬件键盘，也会显示触摸键盘。

• 新增功能！ 此更新使 内容自适应亮度控制 (CABC) 能够在笔记本电脑和 2 in-1 设备上运行。 此功能根据内容调暗或调亮显示器区域。 它试图在节省电池使用时间和提供良好的视觉体验之间取得平衡。 可以从“设置系统>显示>亮度”>& 颜色调整功能设置。 下拉菜单提供三个选项：“关”、“始终”和“仅电池使用”。 对于电池供电的设备，默认值为“仅使用电池”。 由于设备制造商必须启用 CABC，因此该功能可能并非在所有笔记本电脑或 2 in-1 设备上提供。

• 新增功能！ 此更新添加了 USB4 集线器和设备设置页。 可以在 设置> 蓝牙 & 设备>USB4>集线器和设备中找到它。 此新页提供有关系统 USB4 功能和支持 USB4 的系统上的附加外围设备的信息。 此信息有助于在需要制造商或系统管理员支持时进行故障排除。 某些功能包括：

  • 可以查看连接的 USB4 集线器和设备树。
  • 可以将详细信息复制到剪贴板以共享它们。
    如果系统不支持 usb4 Microsoft USB4 连接管理器，则不会显示此页面。 在支持 USB4 的系统上，你将在 设备管理器 中看到 USB4 主机路由器。

• 新增功能！此更新在“设置隐私 &安全>状态感知”>中添加状态传感器隐私设置。 如果你的设备具有兼容的状态传感器，现在可以选择可以访问这些传感器的应用。 你还可以选择没有访问权限的应用。 Microsoft不收集图像或元数据。 设备硬件在本地处理信息以最大程度地提高隐私。
• 新增功能！ 此更新提高了“设置”中的搜索性能。
• 新增功能！ 此更新会更改默认打印屏幕 (prt scr) 键行为。 默认情况下，按打印屏幕键将打开截图工具。 可以从“设置辅助>功能键盘”>中关闭此设置。 如果你之前已更改此设置，Windows 将保留你的首选项。
• 新增功能！此更新在“设置多任务”>中引入了 20 个最新选项卡的限制。 这会影响使用 Alt + TAB 和 Snap Assist 时显示的选项卡数。
• 新增功能！ 此更新改进了云建议和集成搜索建议。 这有助于使用输入法编辑器 (IME) 轻松键入简体中文常用字词。 云建议将Microsoft必应中最相关的单词添加到 IME 候选窗口。 集成的搜索建议提供了其他建议，这些建议类似于你在必应搜索页面上看到的建议。 可以将建议插入为文本，或直接在必应中搜索。 若要打开这些功能，请选择 IME 候选窗口右上角的 V 形按钮。 然后选择“ 打开 ”按钮。
• 新增功能！ 当你使用具有较高游戏报告率的鼠标时，此更新可提高计算机的性能。 若要了解详细信息，请参阅 为全球超过 10 亿用户提供令人愉快的性能中的“使用高报告率老鼠减少游戏口吃”。
• 此更新解决了影响屏幕键盘的问题。 锁定计算机后，该问题会阻止它打开。
• 此更新解决了玩游戏时可能会影响计算机的问题。 可能会出现超时检测和恢复 (TDR) 错误。
• 此更新解决了影响某些应用的问题。 在某些情况下，会发生视频闪烁。
• 此更新解决了影响 文件资源管理器 (explorer.exe) 的问题。 它停止工作。
• 此更新解决了影响某些耳塞的问题。 他们停止流式传输音乐。
• 此更新解决了影响“开始”菜单的“建议”部分的问题。 右键单击本地文件时，它的行为不符合预期。

改进

此安全更新包括作为 2023 年 6 月 27 日) 发布的更新KB5027303 (的一部分的改进。 安装此 KB 时：

• 此更新对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅安全更新指南网站和 2023 年 7 月安全汇报。

Windows 11服务堆栈更新 - 22621.1989

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

适用于	问题	解决方法
IT 管理员	使用 BitLocker 配置服务提供程序中的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置， (CSP) 移动设备管理中的节点 (MDM) 应用可能会错误地显示环境中某些设备的“需要设备加密”设置中的 65000 错误。 受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune受此问题影响，但第三方 MDM 也可能受到影响。重要此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。	此问题已在 KB5034204 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	是	无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business	是	无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 11 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 累积更新5028185的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 22621.1989。