2024 年 1 月 23 日 - KB5034203（OS 内部版本 19045.3996）预览版

高亮

• 此更新解决了影响某些单一功能打印机的问题。 它们可能作为扫描程序安装。
• 新增功能！ 在接下来的几周内，锁屏界面将带来更丰富的天气体验。 这包括动态的交互式天气更新。 因此，当你将鼠标悬停在锁屏界面上的天气上时，你将看到更多信息。 点击或单击天气卡并登录时，Microsoft Edge 会打开，其中包含 MSN 天气中的完整预测。 如果已在“设置”中使用“ > 个性化 > ”锁屏界面 > “中的”天气“锁定屏幕状态，则无需执行任何操作。 此外，如果锁屏界面状态设置为“无”，则默认启用此新体验。 与今天一样，锁屏界面状态将在锁定屏幕时可用，无论你选择哪个个性化选项 (Windows 聚焦、图片或幻灯片放映) 。

改进

此非安全更新程序包括质量改进。 安装此 KB 时：

• Microsoft一直在努力确保欧洲经济区 (欧洲经济区) 遵守《数字市场法》 (DMA) 。 若要了解详细信息，请参阅 预览 Windows 中的更改以符合欧洲经济区的数字市场法案。 这些更改将在 2024 年 3 月 6 日前逐步推广到欧洲经济区Windows 10版本 22H2 PC。
• 此更新解决了影响 Internet Explorer 快捷方式的问题。 使用策略将其删除后，快捷方式将重新出现。
• 此更新解决了影响 Windows Management Instrumentation (WMI) 的问题。 出现缓存问题。 此问题会导致 CurrentTimeZone 更改为错误的值。
• 此更新解决了影响 FileHash 和其他二进制字段上的 XPath 查询的问题。 它会阻止它们匹配事件记录中的值。
• 此更新解决了影响 BitLocker 仅数据加密的已知问题。 移动设备管理 (MDM) 服务（如Microsoft Intune）可能无法获取正确的数据。 在 BitLocker 配置服务提供程序 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置时，会出现这种情况。
• 此更新解决了影响代码完整性模块 (ci.dll) 的问题 。 此问题会阻止设备响应。
• 此更新包括对 Windows 内核易受攻击驱动程序阻止列表文件 DriverSiPolicy.p7b 的季度更改。 它将添加到面临自带易受攻击的驱动程序 (BYOVD) 攻击的驱动程序列表中。
• 此更新会影响统一可扩展固件接口 (UEFI) 安全启动系统。 它将续订的签名证书添加到安全启动数据库变量。 现在可以选择此更改。 有关详细信息，请参阅 KB5036210。
• 此更新解决了阻止你重新连接到现有远程桌面会话的问题。 相反，你会得到一个新的。
• 此更新解决了更改键盘语言时出现的问题。 在某些情况下，更改无法应用于 RemoteApps。
• 此更新解决了影响 WINDOWS 本地管理员密码解决方案 (LAPS) 身份验证后操作 (PAA) 的问题。 操作在重启时发生，而不是在宽限期结束时发生。
• 此更新解决了影响 Active Directory 的问题。 将请求绑定到 IPv6 地址失败。 当请求者未加入域时，将发生这种情况。
• 此更新解决了影响 LocalUsersAndGroups CSP 的问题。 如果找不到组，它将停止处理组成员身份。
• 此更新解决了影响已删除的云文件的问题。 当云提供商否决删除请求时，文件可能仍会被删除。
• 此更新解决了影响 MSIX 应用程序的问题。 它们不会打开，在某些情况下，它们会使主机无响应。 当他们将 MSIX 应用附加与 CimFS 映像一起使用时，就会发生这种情况。
• 此更新解决了影响多林部署中组策略文件夹重定向的问题。 此问题会阻止你从目标域选择组帐户。 因此，无法向该域应用高级文件夹重定向设置。 当目标域与管理员用户的域具有单向信任时，会出现此问题。 此问题会影响所有增强的安全管理员环境 (ESAE) 、强化林 (HF) 或特权访问管理 (PAM) 部署。
• 此更新更改了 Active Directory 用户 & 计算机中的设置。 默认情况下，管理单元现在使用 X509IssuerSerialNumber 的强证书映射。 它不使用 x509IssuerSubject 的弱映射。
• 此更新会影响Windows 备份应用。 它将不再显示在企业托管设备的用户界面上。 若要了解详细信息，请参阅 KB5032038。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

Windows 10服务堆栈更新 - 19045.3989

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

问题	解决方法
尝试在 Windows 中使用 Copilot（预览版）时，使用一 (1) 台以上监视器的 Windows 设备可能会遇到桌面图标在显示器之间意外移动或其他图标对齐问题。	我们正在向安装了 KB5039299 或更高版本更新的设备逐步推出新的 Copilot 体验。 此新体验将解决此问题。KB5039299于 2024 年 6 月 25 日发布，从现在到未来几个月的某个时候，你都可以获得新的 Copilot 体验。
当任务栏垂直位于屏幕的右侧或左侧时，当前不支持 Windows 中的 Copilot（预览版）。	我们正在向安装了 KB5039299 或更高版本更新的设备逐步推出新的 Copilot 体验。 此新体验将解决此问题。KB5039299于 2024 年 6 月 25 日发布，从现在到未来几个月的某个时候，你都可以获得新的 Copilot 体验。
尝试从 Windows 更新 升级到 Windows 11 时，某些符合条件的Windows 10可能会收到0xd0000034错误。 注意此问题不应影响继续使用具有Windows 10的 Windows 设备的能力。	此问题已在 KB5034763 中得到解决。
安装 KB5034203 (日期为 2024/01/23) 或更高版本的更新后，使用 DHCP 选项 235 发现 Microsoft连接缓存 (MCC) 节点网络中的某些 Windows 设备可能无法使用这些节点。 相反，这些 Windows 设备将从公共 Internet 下载更新和应用。 IT 管理员还会看到其 Internet 路由上的下载流量增加。使用 Windows 家庭版的用户不太可能遇到此问题。 MCC 和 DHCP 选项 235 通常用于企业环境。	此问题已在 KB5040525 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

先决条件：

根据安装方案，选择以下选项之一：

1. 对于脱机 OS 映像服务：
   如果映像没有 2022 年 3 月 22 日 (KB5011543) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 。
2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
   如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

发布渠道	可用	下一步
Windows 更新或 Microsoft 更新	是	转到“设置”“>更新 & 安全性>Windows 更新”。 在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。
Windows 更新 for Business	否	无。 这些更改将包含在此通道的下一个安全更新中。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	可以手动将此更新导入 WSUS。 有关说明，请参阅 Microsoft更新目录 。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5034203的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 的文件信息 - 版本 19045.3989。