2023 年 10 月 26 日 — KB5031445 (OS 内部版本 19045.3636) 预览版

Windows 10, version 22H2, all editions 更多...更少

发布日期:

2023/10/26

版本:

OS 内部版本 19045.3636

^11/17/20

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。

备注按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

重要信息

此更新解决了影响触摸屏的问题。使用多个显示器时，它们无法正常工作。

改进

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此非安全更新程序包括质量改进。安装此 KB 时：

此更新支持夏令时 (叙利亚的 DST) 更改。若要了解详细信息，请参阅 2022 年叙利亚 DST 更改的临时指南。
此更新解决了 ctfmon.exe中的内存泄漏问题。
此更新解决了 TextInputHost.exe中的内存泄漏问题。
此更新解决了使用 v4 打印驱动程序进行打印时发生的错误。
此更新解决了影响 Outlook 的问题。它停止响应。当打印到响应时间较慢的 Internet 打印协议 (IPP) 打印机时，会出现这种情况。
此更新解决了影响连接的问题。它丢失了。卡 (没有默认网关的 NIC) 添加第二个网络接口时，会出现这种情况。
此更新使某些移动运营商的“国家/地区和运营商设置”资产 (COSA) 配置文件处于最新状态。
此更新解决了影响Windows Defender应用程序控制 (WDAC) 的问题。其“允许”策略可能会阻止运行某些二进制文件。
此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。
此更新解决了影响 robocopy 的问题。 /efsraw 开关可阻止它正确复制数据。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

Windows 10服务堆栈更新 - 19045.3634

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

症状	解决方法
如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置，可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响，但第三方 MDM 也可能受到影响。重要事项此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。	此问题已在 KB5034203 中得到解决。

症状

解决方法

如果在移动设备管理 (MDM) 应用的 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置，可能会导致环境中某些设备的“需要设备加密”设置中错误地显示 65000 错误。受影响的环境是“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。 Microsoft Intune 受此问题影响，但第三方 MDM 也可能受到影响。

重要事项 此问题只是报告问题，不会影响驱动器加密或报告设备上的其他问题，包括其他 BitLocker 问题。

此问题已在 KB5034203 中得到解决。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

根据安装方案，选择以下选项之一：

对于脱机 OS 映像服务：

如果你的映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布频道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置> 更新 & 安全 > Windows 更新”。在“可选更新可用”区域中，可以找到用于下载和安装更新的链接。
Windows Update for Business	否	无。这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。有关说明，请参阅 Microsoft 更新目录。