2024 年 7 月 9 日 - KB5040498 (仅限安全的更新)

更改日期	更改说明
2024 年 8 月 13 日	BitLocker 恢复屏幕已知问题已在更新 KB5041823中得到解决。
2024 年 12 月 13 日	添加了 IT 管理员应如何为文件快捷方式图标设置远程路径的改进要点。

自 2023 年 1 月 10 日起，Microsoft 不再为 Windows 7 Service Pack 1 (SP1) 提供安全更新或技术支持。建议升级到受支持的 Windows 版本。有关详细信息，请参阅使你能够从 Windows 7 升级到更高版本的 Windows 的更新。
Windows Server 2008 R2 延长安全汇报 (ESU) 第三个也是最后一年于 2023 年 1 月 10 日结束。此外，Azure 上的 Windows Server 2008 R2 已于 2024 年 1 月 9 日终止支持。建议升级到更高版本的 Windows Server。有关详细信息，请参阅Windows Server升级概述
Windows Thin PC 已于 2021 年 10 月 12 日终止支持。扩展安全更新不可用。有关详细信息，请参阅 Windows Thin PC。
Windows Embedded Standard 7 扩展安全性汇报于 2023 年 10 月 10 日终止支持。有关详细信息，请参阅 Windows Embedded Standard 7。
Windows Embedded POS Ready 7 扩展安全更新将于 2024 年 10 月 8 日之后结束。有关详细信息，请参阅 Windows Embedded POSReady 7。

摘要

详细了解此仅限安全的更新，包括改进、任何已知问题以及如何获取更新。

注意自 2020 年 7 月起，不再提供此操作系统的可选非安全版本。处于扩展支持阶段的操作系统仅有累积月度安全更新。

安装此更新前，请确认已安装如何获取此更新部分中的必需更新。

有关各种类型的 Windows 更新（如关键、安全、驱动程序、Service Pack 等）的信息，请参阅用于描述 Microsoft 软件更新的标准术语的说明。若要查看其他笔记和消息，请参阅 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录。

下面是此更新所解决的关键问题的摘要。括号中的粗体文本表示我们记录的更改的项目或区域。

[DST] 前“土耳其共和国”的官方名称改为英文版图 尔基耶共和国。有关 DST 更改的详细信息，请参阅夏令时 & 时区博客。
[IME] 在某些情况下，输入法编辑器 (输入法) 将不会以错误的位置显示或显示。
[RADIUS 协议] 与 MD5 冲突问题相关的远程身份验证拨入用户服务 (RADIUS) 协议中存在安全漏洞。有关详细信息，请参阅 KB5040268。
此更新更改了 IT 管理员应如何为文件快捷方式图标设置远程路径， (.lnk 文件) 。设置现在要求配置策略“允许在文件快捷方式图标中使用远程路径”。如果未配置此策略，安装此更新或后续更新后，“开始”菜单、Windows 桌面和任务栏上的图标将无法呈现。

有关已解决的安全漏洞的详细信息，请参阅部署 |安全更新指南和 2024 年 7 月安全汇报。

症状	解决方法
安装此更新后，启动设备时可能会看到 BitLocker 恢复屏幕。此屏幕通常不会在 Windows 更新后显示。如果在“隐私和安全>“设备加密”下的“设置”中启用了设备加密选项，则更有可能遇到此问题。由于此问题，系统可能会提示你从 Microsoft 帐户输入恢复密钥以解锁驱动器。	此问题已在更新 KB5041823中得到解决。

有关任何过去已知问题的当前状态，请参阅 Windows Server 2008 R2 SP1 已知问题页。

安装此更新前

我们强烈建议你在安装最新的汇总之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5039339) 。若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

语言包

若在安装此更新后安装语言包，则必须重新安装此更新。因此，我们建议先安装所需的全部语言包，然后再安装此更新。有关详细信息，请参阅了解如何将语言包添加到 Windows。

安装此更新

若要安装此更新，请使用以下发布频道之一。

可用	后续步骤
否	此更新不可用于 Windows 更新。请参阅更新目录或服务器更新服务发布通道。

提醒如果使用仅安全更新，则还需要安装所有以前的仅限安全的更新以及 Internet Explorer (KB5040426) 的最新累积更新。

有关此更新中提供的文件列表，请下载更新KB5040498的文件信息。