微软向 Win10 22H2 发布 2023 年 6 月非安全预览更新

软餐获悉，微软为 Windows 10 22H2 推出了非安全预览更新。版本号为 build 19045.3155 (KB5027293)。

附更新日志：

强调

此更新解决了影响屏幕键盘的问题。锁定机器后，该问题会阻止其打开。

改进

新的！此更新为 Microsoft Defender for Endpoint 添加了许多新功能和改进。有关详细信息，请参阅 Microsoft Defender for Endpoint。

新的！通过此更新，您现在可以跨 Microsoft 云进行身份验证。如果需要，此功能还可以满足条件访问检查。

新的！新的！此更新改进了多种简体中文字体和 Microsoft 拼音输入法编辑器 (IME)。他们现在支持 GB18030-2022。规范汉字表（GB18030-2022 实施级别 2）中的字符有微软雅黑（常规、浅色、粗体）、灯线（可选字体：常规、浅色、粗体）和新宋字体。Simsun Ext-B 字体（GB18030-2022 实施级别 3）现在支持 Unicode CJK 统一表意文字扩展 E 和 F。

此更新解决了影响计划的每月任务的问题。如果下一次发生在夏令时时，它可能无法按时运行。

此更新解决了影响策略路径下所有注册表设置的问题。它们可能会被删除。当您在组策略处理期间未重命名本地临时用户策略文件时，会发生这种情况。

此更新影响桌面窗口管理器 (DWM)。它提高了其可靠性。

此更新解决了影响 .msi 文件的问题。未安装小更新。当您使用 EnterpriseDesktopAppManagement 配置服务提供程序 (CSP) 分发 .msi 文件时，会发生这种情况。

此更新解决了影响后台打印程序服务的问题。它停止工作。当您使用特定工作区进行打印时，会出现此问题。

此更新解决了影响 tib.sys 驱动程序的问题。它不加载。当启用 HyperVisor 保护的代码完整性 (HVCI) 时，会发生这种情况。

此更新解决了影响 NCryptGetProperty() 的问题。当您使用 NCRYPT_KEY_TYPE_PROPERTY 调用它时，系统返回 0x1 而不是 0x20。当钥匙是机器钥匙时会发生这种情况。

此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。您现在可以为此目录路径设置并维护正确的默认权限。当权限错误时，开始菜单、搜索和 Azure Active Directory (Azure AD) 身份验证会失败。

此更新解决了影响启用 “交互式登录需要智能卡” 帐户选项的用户的问题。禁用 RC4 后，您无法对远程桌面服务场进行身份验证。错误消息是 “发生身份验证错误。KDC 不支持请求的加密类型。”

此更新解决了影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹的问题。您现在可以为此目录路径设置并维护正确的默认权限。当权限错误时，“开始” 菜单、搜索和 Azure Active Directory (Azure AD) 身份验证会失败。

如果您安装了较早的更新，则只会下载此软件包中包含的新更新并将其安装到您的设备上。

Windows 10 服务堆栈更新 – 19045.3025

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 可确保您拥有强大且可靠的服务堆栈，以便您的设备可以接收和安装 Microsoft 更新。

已知的问题

对于安装了从自定义脱机媒体或自定义 ISO 映像创建的 Windows 的设备，此更新可能会删除旧版 Microsoft Edge，但不会自动替换为新版 Microsoft Edge。仅当通过将此更新集成到映像中来创建自定义脱机媒体或 ISO 映像而未先安装 2021 年 3 月 29 日或更高版本发布的独立服务堆栈更新 (SSU) 时，才会遇到此问题。

注意直接连接到 Windows Update 以接收更新的设备不受影响。这包括使用 Windows Update for Business 的设备。连接到 Windows 更新的任何设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU)，无需任何额外步骤。

解决方法

为了避免此问题，请务必先将 2021 年 3 月 29 日或之后发布的 SSU 集成到自定义离线媒体或 ISO 映像中，然后再集成 LCU。要使用现在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的 SSU 和 LCU 组合包执行此操作，您需要从组合包中提取 SSU。使用以下步骤提取 SSU：

通过以下命令行从 msu 中提取 cab（以 KB5000842 的包为例）：expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab

通过以下命令行从之前提取的 cab 中提取 SSU：expand Windows10.0-KB5000842-x64.cab /f:*

然后您将拥有 SSU cab，在此示例中名为 SSU-19041.903-x64.cab。首先将此文件导入到您的离线映像中，然后导入到 LCU 中。

如果您在使用受影响的自定义介质安装操作系统时已经遇到此问题，则可以通过直接安装新的 Microsoft Edge 来缓解该问题。如果需要广泛部署新的 Microsoft Edge 商业版，请参阅下载并部署 Microsoft Edge 商业版。