系统补丁
强调
解决了阻止普什图语出现在语言列表中的问题。
解决了影响响应右键单击的触摸板区域(右键单击区域)的问题。
解决了可能阻止您使用 Wi-Fi 热点功能的已知问题。
解决了可能阻止 Snip & Sketch 应用程序捕获屏幕截图或使用键盘快捷键(Windows 徽标键+Shift+S)打开的已知问题。
解决您的 Windows 操作系统的安全问题。
改进
Windows 10,版本 21H2
重要提示: 使用 EKB KB5003791更新到 Windows 10 版本 21H2。
此安全更新包括质量改进。主要变化包括:
此版本包括 Windows 10 版本 20H2 的所有改进。
此版本没有记录其他问题。
Windows 10,版本 21H1
重要提示: 使用 EKB KB5000736更新到 Windows 10 版本 21H1。
此安全更新包括质量改进。主要变化包括:
此版本包括 Windows 10 版本 20H2 的所有改进。
此版本没有记录其他问题。
Windows 服务器,版本 20H2
重要提示: 使用 EKB KB4562830更新到 Windows Server 版本 20H2。
此安全更新包括作为更新KB5014666(2022 年 6 月 28 日发布)一部分的改进,还解决了以下问题:
解决了重定向 PowerShell 命令输出以使脚本日志不包含任何命令输出的问题。因此,解密的密码丢失。
新的! 在安全事件 4262 和 WinRM 事件 91 中为传入的 Windows 远程管理 (WinRM) 连接添加 IP 地址审核。这解决了无法记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。
新的! 添加服务器消息块 (SMB) 重定向器 (RDR) 特定的公共文件系统控制 (FSCTL) 代码 FSCTL_LMR_QUERY_INFO。
解决了在一段时间不活动后影响云剪贴板服务并阻止计算机之间同步的问题。
解决了阻止普什图语出现在语言列表中的问题。
启用InternetExplorerModeEnableSavePageAs组策略。有关详细信息,请参阅Microsoft Edge 浏览器策略文档。
解决了影响响应右键单击的触摸板区域(右键单击区域)的问题。有关详细信息,请参阅右键单击区域。
解决了影响某些证书链到作为 Microsoft 根证书计划成员的根证书颁发机构的问题。对于这些证书,证书链状态可以是“此证书已被其证书颁发机构吊销”。
解决了在打开 Windows Defender 应用程序控制 (WDAC) 时运行脚本时导致误报的问题。这可能会生成 AppLocker 事件 8029、8028 或 8037,它们不应该出现在日志中。
解决了阻止通过基于 Web 的分布式创作和版本控制 (WebDAV) 连接使用加密文件系统 (EFS) 文件的问题。
解决了导致域控制器在系统事件日志中错误地写入密钥分发中心 (KDC) 事件 21 的问题。当 KDC 使用密钥信任方案(Windows Hello 企业版和设备身份验证)的自签名证书成功处理用于初始身份验证 (PKINIT) 身份验证请求的 Kerberos 公钥加密时,会发生这种情况。
解决了在修改内置管理员组时导致LocalUsersAndGroups配置服务提供程序 (CSP) 策略失败的问题。如果在执行替换操作时未在成员资格列表中指定本地管理员帐户,则会出现此问题。
解决了格式错误的 XML 输入可能导致DeviceEnroller.exe错误的问题。这会阻止 CSP 被传送到设备,直到您重新启动设备或更正 XML。
解决了导致使用外部信任的 Microsoft NTLM 身份验证失败的问题。当包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器为身份验证请求提供服务、不在根域中并且不拥有全局编录角色时,会出现此问题。受影响的操作可能会记录以下错误:
安全数据库尚未启动。
域处于错误状态以执行安全操作。
0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。
解决了可能阻止您使用 Wi-Fi 热点功能的已知问题。尝试使用热点功能时,主机设备可能会在客户端设备连接后断开与 Internet 的连接。
解决了可能阻止 Snip & Sketch 应用程序捕获屏幕截图或使用键盘快捷键(Windows 徽标键+Shift+S)打开的已知问题。安装 2022 年 2 月 8 日及更高版本的更新后会出现此问题。
如果您安装了较早的更新,则只会下载此软件包中包含的新更新并将其安装在您的设备上。
有关安全漏洞的更多信息,请参阅新的安全更新指南网站和2022 年 7 月的安全更新。
Windows 10 服务堆栈更新 - 19042.1824、19043.1824 和 19044.1824
此更新对服务堆栈(安装 Windows 更新的组件)进行了质量改进。服务堆栈更新 (SSU) 可确保您拥有强大且可靠的服务堆栈,以便您的设备可以接收和安装 Microsoft 更新。
此次累积更新推出了“搜索亮点”功能,旨在让 Windows 搜索主页变得更加丰富。顾名思义,搜索亮点将显示与用户的兴趣相关的内容、Bing 上的热门话题、当天的话题或与当前日期相关的新闻。
April 2022 Patch Tuesday update
此外,该补丁修复了以下问题:
添加了更改 toast 按钮颜色的功能,以便更轻松地识别在操作系统中使用 Windows 通知发送通知的应用程序的成功和关键场景。此功能还使通知在视觉上更加紧凑。
为使用操作系统中的 Windows 通知发送通知的应用程序添加了一项新策略,该策略默认情况下在操作中心中扩展应用程序的前三个通知。此功能显示用户可以同时与之交互的多个通知。
解决了影响 searchindexer.exe 并阻止 Microsoft Outlook 的脱机搜索返回最近的电子邮件的问题。
此更新仅面向 Windows 10 Beta&PR 通道推出,因为是预览更新因此微软没有提供独立更新包仅系统检测下载。
成功安装此更新后Windows 10 21H1升级至Build 19043.1379 , Windows 10 21H2升级至Build 19044.1379。
此更新包含多项错误修复和改进,按以往更新进度,微软应该很快就会将该更新作为可选更新推送到稳定版通道。
等到可选更新也经过测试后到下个月再合并到稳定版更新中,下次月度累积更新的发布时间是 2021年12月14日。
所以企业IT管理员可以通过测试机安装这些测试版更新提前进行测试,如果确实解决问题那下个月就部署新补丁。
解决打印机错误代码:
该更新已经解决链接到打印机服务器进行共享的远程打印机出现 0x000006e4/0x0000007c/0x00000709 代码。
Win10 2021 10月更新修补了4个0day漏洞和74个安全问题。根据官方发布的说明,至少有3个漏洞被标记为 "关键",多达70个漏洞属于 "重要 "类别。
另外,微软修复了21个权限提升、20个远程代码执行、13个信息披露、欺骗和5个拒绝服务的漏洞。除了非安全漏洞的修复,微软还修复了Windows 10的任务栏问题,并解决了一些设备崩溃的问题。
微软还推出了服务端的更新,以提高Windows系统更新流程的质量,为新版Windows面向准备好的设备推送做准备。
·修复了一个使某些应用程序崩溃或者让Office或Adobe Reader等程序无法打开的问题。该问题出现在支持微软出口地址过滤(EAF)功能的设备上。 ·修复了首次开机(OOBE)时,如果没有正确语言包,就会自动变更设备语言的问题。 ·修复了一个企业用户使用服务管理器取代Hyper-V功能后、服务管理器消失的问题。 ·修复了DNS缓存导致CPU使用率100%的问题。 ·修复了设备停止响应,应用程序在正常使用期间会突然崩溃的问题。 ·修复了用户无法使用微软Outlook插件添加输入,在选择回复后无法输入的错误。 ·修复了阻止用户在屏幕上绘图的问题。