2023 年 7 月 26 日 - KB5028254（OS 内部版本 22621.2070）预览版

高亮

• 此更新使亮度设置更加准确。
• 此更新解决了影响某些显示和音频设备的问题。 系统从睡眠状态恢复后，它们会丢失。
• 此更新解决了影响小组件的问题。 在不需要时，它们会从任务栏取消固定。
• 此更新解决了影响虚拟专用网络 (VPN) 的问题。 对网络网关的请求 (ARP) ，可能存在过多的地址解析协议。 当 VPN 位于使用主动限制算法的无线网格网络上时，会出现这种情况。 因此，网络性能较差。

改进

此非安全更新程序包括质量改进。 安装此 KB 时：

• 新增功能！ 此更新会影响手写软件输入面板 (SIP) 、手写引擎和手写嵌入式墨迹书写控件。 它们现在支持 GB18030-2022 一致性级别 2。 因此，它们满足级别 3 要求。
• 此更新解决了 Windows 通知平台中的问题。 此问题会影响设备使用的电量。
• 此更新会影响 Windows 推送通知服务 (WNS) 。 它使客户端与 WNS 服务器之间的连接更加可靠。
• 此更新解决了影响混合联接设备的问题。 如果他们未连接到 Internet，则无法登录它们。 使用Windows Hello 企业版 PIN 或生物识别凭据时，会出现这种情况。 此问题适用于云信任部署。
• 此更新会影响 Windows Autopilot 配置文件。 下载 Windows Autopilot 策略的过程更具弹性。 当网络连接可能未完全初始化时，这会有所帮助。 此更新会增加尝试下载 Windows Autopilot 配置文件时的重试次数。
• 此更新解决了影响事件转发订阅的问题。 向订阅添加事件通道时，它会转发不需要的事件。
• 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。 这会导致安装错误。 当设备未正确关闭时，会出现此问题。
• 此更新解决了影响某些 CPU 的问题。 L2 缓存的报告不一致。
• 此更新增强了 Verdana Pro 字体系列的一些字母的提示。
• 此更新会影响用户模式打印机驱动程序。 他们出人意料地卸载了。 从多个打印队列打印到同一打印机驱动程序时，会出现这种情况。
• 此更新会影响 XAML 和浏览器控件中的文本编辑控件。 文本编辑控件变为只读后，不能再次使文本编辑控件可编辑。 使用适用于日语、中文和韩语的新Microsoft输入法编辑器时，会出现这种情况。
• 此更新使讲述人报出“更改产品密钥”标签。
• 此更新解决了影响 Defender 防火墙配置文件的问题。 它无法从受信任的 LAN 自动切换到公用网络。
• 此更新使国家/地区和操作员设置资产 (COSA) 配置文件处于最新状态。
• 此更新解决了影响打印作业的问题。 意外的 Internet 打印协议 (IPP) 模式切换可能会导致打印作业突然停止。 当有独立的硬件供应商 (IHV) 驱动程序时，会出现这种情况。
• 此更新解决了影响某些无线广域网 (WWAN) 设备的问题。 每次重启后，都会重新显示一个对话框。 它要求切换到嵌入式 SIM (eSIM) 即使选择“否”。
• 此更新解决了 Internet 协议安全 (IPsec) 中的死锁问题。 使用 IPsec 规则配置服务器时，它们将停止响应。 此问题会影响虚拟服务器和物理服务器。
• 此更新解决了影响 MPSSV 服务的问题。 这些问题会导致系统重复重启。 停止错误代码0xEF。
• 此更新会影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。 它添加了面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序。
• 此更新解决了影响 Windows Defender 应用程序控制 (WDAC) 的问题。 此问题会将未签名的 WDAC 策略复制到可扩展固件接口 (EFI) 磁盘分区。 此分区是为已签名的策略保留的。
• 此更新解决了影响 WDAC 的问题。 “已禁用：脚本强制实施”选项可能会创建不需要的审核事件。
• 此更新解决了影响 fastfat 文件系统驱动程序的问题。 由于争用条件，它会停止响应。
• 此更新解决了影响 SMB) (服务器消息块的 I/O 的问题。 使用 LZ77+Huffman 压缩算法时，它可能会失败。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

Windows 11服务堆栈更新 - 22621.2061

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

适用于	问题	解决方法
IT 管理员	使用 BitLocker 配置服务提供程序中的 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置， (CSP) 移动设备管理中的节点 (MDM) 应用可能会错误地显示环境中某些设备的“需要设备加密”设置中的 65000 错误。 受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune受此问题影响，但第三方 MDM 也可能受到影响。重要此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。	此问题已在 KB5034204 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

发布渠道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Windows 更新 for Business	否	无。 这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5028254的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 22621.2061。