2023 年 7 月 25 日 - KB5028244(OS 内部版本 19045.3271)预览版

应用对象
Windows 10, version 22H2, all editions

注意

高亮

  • 此更新解决了玩游戏时可能会影响计算机的问题。 可能会出现超时检测和恢复 (TDR) 错误。
  • 此更新解决了影响某些显示和音频设备的问题。 系统从睡眠状态恢复后,它们会丢失。
  • 此更新解决了可能影响某些 VPN 客户端的问题。 它们可能无法建立连接。
  • 此更新解决了影响搜索应用的问题。 它会全屏打开,阻止其他“开始”菜单操作,你无法关闭它。

改进

重要

使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此非安全更新程序包括质量改进。 安装此 KB 时:

  • 此更新解决了影响 Windows 通知平台的问题。 它无法从应用程序向你发送通知。
  • 此更新解决了影响混合联接设备的问题。 如果他们未连接到 Internet,则无法登录它们。 使用Windows Hello 企业版 PIN 或生物识别凭据时,会出现这种情况。 此问题适用于云信任部署。
  • 此更新会影响 Windows Autopilot 配置文件。 下载 Windows Autopilot 策略的过程更具弹性。 当网络连接可能未完全初始化时,这会有所帮助。 此更新会增加尝试下载 Windows Autopilot 配置文件时的重试次数。
  • 此更新解决了可能影响 Win32 和 通用 Windows 平台 (UWP) 应用的问题。 当设备进入新式待机状态时,它们可能会关闭。 新式待机是连接待机电源模型的扩展。 如果打开某些蓝牙手机连接功能,则会出现此问题。
  • 此更新解决了影响事件转发订阅的问题。 向订阅添加事件通道时,它会转发不需要的事件。
  • 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。 这会导致安装错误。 当设备未正确关闭时,会出现此问题。
  • 此更新会影响用户模式打印机驱动程序。 他们出人意料地卸载了。 从多个打印队列打印到同一打印机驱动程序时,会出现这种情况。
  • 此更新增强了 Verdana Pro 字体系列的一些字母的提示。
  • 此更新会影响 XAML 和浏览器控件中的文本编辑控件。 文本编辑控件变为只读后,不能再次使文本编辑控件可编辑。 使用适用于日语、中文和韩语的新Microsoft输入法编辑器时,会出现这种情况。
  • 此更新解决了影响打印作业的问题。 意外的 Internet 打印协议 (IPP) 模式切换可能会导致打印作业突然停止。 当有独立的硬件供应商 (IHV) 驱动程序时,会出现这种情况。
  • 此更新使国家/地区和操作员设置资产 (COSA) 配置文件处于最新状态。
  • 此更新解决了 Internet 协议安全 (IPsec) 中的死锁问题。 使用 IPsec 规则配置服务器时,它们将停止响应。 此问题会影响虚拟服务器和物理服务器。
  • 此更新会影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。 它添加了面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序。
  • 此更新解决了导致 Windows 失败的问题。 如果在扇区大小较大的存储介质上使用 BitLocker,则会发生这种情况。
  • 此更新解决了影响 SMB) (服务器消息块的 I/O 的问题。 使用 LZ77+Huffman 压缩算法时,它可能会失败。

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。

Windows 10服务堆栈更新 - 19045.3266

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状 解决方法
使用从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装的设备可能已Microsoft Edge 旧版此更新删除,但不会自动被新的 Microsoft Edge 取代。 仅当通过在 2021 年 3 月 29 日或更高版本发布的 SSU) (安装独立服务堆栈更新的情况下将此更新滑入映像来创建自定义脱机媒体或 ISO 映像时,才遇到此问题。
注意直接连接到Windows 更新以接收更新的设备不受影响。 这包括使用 Windows 更新 for Business 的设备。 连接到Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新的累积更新 (LCU) ,而无需执行任何额外的步骤。
若要避免此问题,请务必先将 2021 年 3 月 29 日或更高版本发布的 SSU 滑入自定义脱机媒体或 ISO 映像,然后再滑动 LCU。 若要对现在用于 Windows 10,20H2 版本和 Windows 10,2004 版本组合的 SSU 和 LCU 包进行这项工作,则需要从组合包中提取 SSU。 使用以下步骤提取 SSU:
  1. 使用 KB5000842 包作为示例 () ,通过此命令行从 msu 中提取 cab: 展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <目标路径>
  2. 通过以下命令行从以前提取的 cab 中提取 SSU: 展开 Windows10.0-KB5000842-x64.cab /f:* <目标路径>
  3. 然后将得到 SSU cab,在此示例中命名为 SSU-19041.903-x64.cab。 首先将该文件补充到离线数字映像,然后再补充 LCU。
如果通过使用受影响的自定义媒体安装 OS 而遇到此问题,可以通过直接安装 新的 Microsoft Edge 来缓解此问题。 如果需要广泛部署新的 Microsoft Edge for Business,请参阅 下载和部署适用于企业的 Microsoft Edge
安装此更新后,即使已安装 ClickOnce 应用并将其标记为“受信任”,使用 ClickOnce 部署的应用也可能开始提示安装。 此问题已在 KB5030300 中得到解决。 如果无法安装此 KB,请参阅以下信息。此问题已使用 已知问题回滚 (KIR) 得到解决。 请注意,解决方案可能最多需要 24 小时才能自动传播到消费者设备和非托管商业设备。 重启 Windows 设备可能有助于更快地将解决方案应用到设备。 对于安装了受影响的更新并遇到该问题的企业管理设备,可以通过安装和配置特殊的组策略来解决。 可在下面>列出的计算机配置 -管理模板 -<>>组策略名称中找到特殊组策略。有关部署和配置这些特殊组策略的信息,请参阅如何使用组策略部署已知问题 Rollback。组策略具有组策略名称的下载: 重要需要为 Windows 版本安装配置组策略才能解决此问题。
使用 BitLocker 配置服务提供程序中的 FixedDrivesEncryptionTypeSystemDrivesEncryptionType 策略设置, (CSP) 移动设备管理中的节点 (MDM) 应用可能会错误地显示环境中某些设备的“需要设备加密”设置中的 65000 错误。 受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune受此问题影响,但第三方 MDM 也可能受到影响。重要此问题只是报告问题,不会影响驱动器加密或报告设备上的其他问题,包括其他 BitLocker 问题。 此问题已在 KB5034203 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答

先决条件:

根据安装方案,选择以下选项之一:

  1. 对于脱机 OS 映像服务:
    如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
  2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时:
    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布渠道 可用 下一步
Windows 更新或 Microsoft 更新 转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中,可以找到用于下载和安装更新的链接。
Windows 更新 for Business 无。 这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft更新目录

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称:DISM /online /get-packages
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载 累积更新5028244的文件信息

有关服务堆栈更新中提供的文件列表,请下载 SSU - 版本 19045.3266 的文件信息