2024 年 1 月 23 日 - KB5034204 (操作系统内部版本 22621.3085 和 22631.3085) 预览版

Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions 更多...更少

发布日期:

2024/1/23

版本:

OS 内部版本 22621.3085 和 22631.3085

^{已更新 24/2/27}
重要说明：Windows 11版本 22H2 的非安全更新终止日期

Windows 11版本 22H2 Enterprise、教育版、IoT 企业版和企业多会话版的新结束日期为 2025 年 6 月 24 日。家庭版、专业版、专业教育版和 Pro for Workstations 版本 22H2 将在 2024 年 6 月 26 日之前收到非安全预览版更新。

在这些日期之后，仅针对受支持版本的 Windows 11 版本 22H2 继续累积每月安全更新。此更改的初始通知日期为 2024 年 2 月 27 日。根据用户反馈，此日期已更改，以便更多客户可以利用我们的持续创新。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 11版本 23H2 的概述，请参阅其更新历史记录页。

备注按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

重要信息

此更新解决了某些用户停止搜索在“开始”菜单上工作的问题。出现此问题的原因是死锁。
此更新解决了使视频通话更可靠的问题。
此更新解决了导致设备停止响应的问题。这是间歇性的，在安装打印支持应用后发生。
此更新解决了影响文件资源管理器库的问题。它会阻止你关闭工具提示。
此更新解决了影响蓝牙低功耗 (LE) 音频耳机的问题。当你流式传输音乐时，它们会丢失声音。
此更新解决了影响蓝牙电话呼叫的问题。当你在电脑上接听呼叫时，它会阻止音频通过电脑路由。

改进

注意: 若要查看已解决的问题列表，请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5027397 更新到 Windows 11 版本 23H2。

此非安全更新程序包括质量改进。关键更改包括：

此版本包括 Windows 11 版本 22H2 中的所有改进。
Microsoft 一直在努力确保符合欧洲经济区 (DMA) (数字市场法案) 。若要了解详细信息，请参阅预览 Windows 中的更改以符合欧洲经济区的数字市场法案。这些更改将在 2024 年 3 月 6 日前逐步推广到欧洲经济区Windows 11版本 23H2 PC。

此非安全更新程序包括质量改进。安装此 KB 时：

此更新解决了影响某些类型的 7-Zip 文件的问题。它们在文件资源管理器中显示为空。
此更新解决了影响组策略编辑器中 Wi-Fi 受保护的访问 3 (WPA3) 的问题。 HTML 预览呈现失败。
此更新解决了影响 Windows Management Instrumentation (WMI) 的问题。出现缓存问题。此问题会导致 CurrentTimeZone 更改为错误的值。
此更新使 Windows 在电源转换期间更加可靠。这可降低停止错误的风险。
此更新解决了影响 OpenType 字体驱动程序的问题。在某些体系结构中，此问题可能会影响第三方应用程序的文本呈现方式。
此更新解决了影响 COLRv1 颜色字体格式的已知问题。它现在可正确呈现。 Windows 使用此格式来显示外观类似于 3D 的表情符号。
此更新解决了导致 WMI 停止工作的问题。在某些情况下，移动设备管理 (MDM) 提供程序，例如Microsoft Intune。
此更新解决了影响 BitLocker 仅数据加密的已知问题。移动设备管理 (MDM) 服务（如Microsoft Intune）可能无法获取正确的数据。在 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置时，会出现这种情况。
此更新解决了影响接入点名称 (APN) 配置文件的问题。它会阻止你为已启用手机网络的设备自动配置 APN 配置文件。运行“netsh mbn show readyinfo *”命令时，会出现这种情况。
此更新解决了影响受信任的平台模块 (TPM) 的问题。在某些设备上，它们未正确初始化。因此，基于 TPM 的方案停止工作。
此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。
此更新会影响统一可扩展固件接口 (UEFI) 安全启动系统。它将续订的签名证书添加到安全启动数据库变量。现在可以选择此更改。有关详细信息，请参阅 KB5036210。
此更新解决了影响 RemoteApp 窗口的问题。在某些情况下，它们会在你关闭客户端设备后保留在客户端设备上。
此更新解决了影响远程桌面客户端的问题。它可能会连接到用户会话的错误实例。如果用户在主机上有多个会话，则会发生这种情况。
此更新解决了更改键盘语言时出现的问题。在某些情况下，更改无法应用于 RemoteApps。
此更新解决了影响 WINDOWS 本地管理员密码解决方案 (LAPS) 身份验证后操作 (PAA) 的问题。操作在重启时发生，而不是在宽限期结束时发生。
此更新解决了影响 Active Directory 的问题。将请求绑定到 IPv6 地址失败。当请求者未加入域时，将发生这种情况。
此更新解决了影响 LocalUsersAndGroups CSP 的问题。如果找不到组，它将停止处理组成员身份。
此更新解决了影响多林部署中组策略文件夹重定向的问题。此问题会阻止你从目标域选择组帐户。因此，无法向该域应用高级文件夹重定向设置。当目标域与管理员用户的域具有单向信任时，会出现此问题。此问题会影响所有增强的安全管理员环境 (ESAE) 、强化林 (HF) 或特权访问管理 (PAM) 部署。
此更新更改了 Active Directory 用户 & 计算机中的设置。默认情况下，管理单元现在使用 X509IssuerSerialNumber 的强证书映射。它不使用 x509IssuerSubject 的弱映射。
此更新解决了影响智能卡图标显示的问题。登录时不显示图标。当智能卡上有多个证书时，会出现这种情况。
此更新解决了导致设备在 60 秒后关闭的问题。使用智能卡在远程系统上进行身份验证时，会出现这种情况。
此更新会影响Windows 备份应用。它将不再显示在企业托管设备的用户界面上。若要了解详细信息，请参阅 KB5032038。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

Windows 11服务堆栈更新 - 22621.3073 和 22631.3073

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

适用对象	症状	解决方法
所有用户	尝试在 Windows 中使用 Copilot（预览版）时，使用一 (1) 台以上监视器的 Windows 设备可能会遇到桌面图标在显示器之间意外移动或其他图标对齐问题。	此问题在服务端解决了 Windows 11 版本 22H2 和 23H2 的设备上发布的 2024 年 1 月 9 日或更高版本的更新。备注环境中已使用或当前在多监视器配置中使用的托管设备尚未提供适用于 Windows 的 Copilot。

适用对象

症状

解决方法

所有用户

尝试在 Windows 中使用 Copilot（预览版）时，使用一 (1) 台以上监视器的 Windows 设备可能会遇到桌面图标在显示器之间意外移动或其他图标对齐问题。

此问题在服务端解决了 Windows 11 版本 22H2 和 23H2 的设备上发布的 2024 年 1 月 9 日或更高版本的更新。

备注环境中已使用或当前在多监视器配置中使用的托管设备尚未提供适用于 Windows 的 Copilot。

如何获取此更新

安装此更新前

Microsoft 将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (组合在一起。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新

发布频道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置> 更新 & 安全 > Windows 更新”。在“可选更新可用”区域中，可以找到用于下载和安装更新的链接。
Windows Update for Business	否	无。这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录	是	若要获取此更新的独立包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。有关说明，请参阅 Microsoft 更新目录。