2022 年 8 月 23 日 - KB5016690 (OS 内部版本 17763.3346) 预览版

 亮点

• 解决了关闭或重启设备时可能导致错误0x1E的问题。

改进

此非安全更新包括质量改进。 关键更改包括：  

• 新增功能！ 增强Microsoft Defender for Endpoint识别和拦截勒索软件和高级攻击的能力。

• 解决了导致 ServerAssignedConfigurations 在几个完整配置方案中为 null 的问题。

• 解决了关闭或重启设备时可能会0x1E生成错误的问题。

• 解决了阻止虚拟化 App-V Microsoft Office 应用程序打开或导致其停止工作的问题。

• 解决了在打开Windows Defender应用程序控制 (WDAC) 时运行脚本时导致误报的问题。 这可能导致 AppLocker 事件 8029、8028 或 8037 在不应出现在日志中。

• 解决了导致 Rsop.msc) 处理 1，000 个或更多“文件系统”安全设置时导致结果策略工具集 (停止工作的问题。

• 解决了导致“设置”应用在访问“ 隐私 > 活动历史 记录”页时停止处理服务器域控制器 (DC) 的问题。

• 解决导致本地安全机构子系统服务 (LSASS) 停止处理 Active Directory 域控制器的争用条件。 当 LSASS 通过传输层安全性 (TLS 处理同时 (LDAP) 的轻型目录访问协议) 无法解密的请求时，会出现此问题。 异常代码0xc0000409 (STATUS_STACK_BUFFER_OVERRUN) 。

• 解决了使用只读域控制器 (RODC) 从本地域查找不存在的安全 ID (SID) 的问题。 查找意外返回STATUS_TRUSTED_DOMAIN_FAILURE错误，而不是STATUS_NONE_MAPPED或STATUS_SOME_MAPPED。

• 解决了阻止专用虚拟 LAN (PVLAN) 提供租户和虚拟机 (VM) 隔离的问题。

• 解决了在 IPv6 环境中长时间延迟客户端获取 Internet 协议版本 6 (IPv6) 地址的问题。

• 解决了可能导致远程桌面会话许可在重新连接后显示 60 分钟断开连接警告的问题。

• 解决了导致 RODC 意外重启的问题。 在事件日志中，你会发现以下内容：

  • 事件 1074，其中包含消息“系统进程'C:\Windows\system32\lsass.exe'意外终止，状态代码为 -1073740286。 系统现在将关闭并重新启动。”

  • 事件 1015，其中包含消息“关键系统进程C:\Windows\system32\lsass.exe状态代码 c0000602 失败。 现在必须重启计算机。”

  • 事件 1000，消息为“错误应用程序名称：lsass.exe，故障模块名称：ESENT.dll，异常代码：0xc0000602”。

• 解决了可能导致 cldflt.sys 在争用条件下引用无效内存的问题。

• 解决了可能影响群集共享卷 (CSV) 的问题。 迁移 CSV 时，CSV 的卸载时间可能更长。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 SSU 可提高更新过程的可靠性，以在安装 LCU 时缓解潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

先决条件：

安装 LCU 之前，必须安装 2021 年 8 月 10 日 SSU (KB5005112) 。 

安装此更新

文件信息 

有关此更新中提供的文件列表，请下载累积更新5016690的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 17763.3232 的文件信息。