Win11 迎来 2023 年 8 月「补丁星期二」更新

软餐获悉，又逢 2023 年 8 月 “补丁星期二”，微软向 Windows 11 推送了月度安全更新。

除了从 Windows Update 更新，用户还可通过下面的微软更新目录链接手动下载更新。

• Windows 11 22H2：KB5029263，升级到 Build 22621.2134（手动下载）
• Windows 11 22H2：KB5029253，升级到 Build 22000.2295（手动下载）

Windows 11 22H2

  强调

• 此更新解决了 Windows 操作系统的安全问题。
• 此次更新使亮度设置更加准确。
• 此更新解决了影响某些显示和音频设备的问题。当您的系统从睡眠状态恢复后，它们就会丢失。
• 此更新解决了影响小部件的问题。当您不期望时，它们会从任务栏取消固定。
• 此更新解决了影响虚拟专用网络 (VPN) 的问题。可能有过多的地址解析协议 (ARP) 请求发送到网络网关。当 VPN 位于使用积极限制算法的无线网状网络上时，就会发生这种情况。因此，网络性能较差。

  改进

此安全更新包括更新 KB5028254（2023 年 7 月 26 日发布）的一部分的改进。当您安装此知识库文章时：

• 此更新对内部操作系统功能进行了各种安全改进。此版本没有记录其他问题。
• 新的！此更新影响手写软件输入面板 (SIP)、手写引擎和手写嵌入式墨迹书写控件。它们现在支持 GB18030-2022 一致性级别 2。因此，它们满足级别 3 的要求。
• 此更新解决了 Windows 通知平台中的问题。该问题会影响您的设备使用的电量。
• 此更新影响 Windows 推送通知服务 (WNS)。它使得客户端和 WNS 服务器之间的连接更加可靠。
• 此更新解决了影响混合连接设备的问题。如果它们未连接到互联网，您将无法登录它们。当您使用 Windows Hello 企业版 PIN 或生物识别凭据时，会发生这种情况。此问题适用于云信任部署。
• 此更新会影响 Windows Autopilot 配置文件。下载 Windows Autopilot 策略的过程更具弹性。当网络连接可能未完全初始化时，这会有所帮助。此更新增加了您尝试下载 Windows Autopilot 配置文件时的重试次数。
• 此更新解决了影响事件转发订阅的问题。当您将事件通道添加到订阅时，它会转发您不需要的事件。
• 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。这会导致安装错误。当设备无法正常关闭时会出现此问题。
• 此更新解决了影响某些 CPU 的问题。 L2 缓存的报告不一致。
• 此更新增强了 Verdana Pro 字体系列的某些字母的提示。
• 此更新会影响用户模式打印机驱动程序。他们意外地卸载了。当您从多个打印队列打印到同一打印机驱动程序时，会发生这种情况。
• 此更新会影响 XAML 中的文本编辑控件和浏览器控件。文本编辑控件变为只读后，您无法再次使其可编辑。当您使用新的日语、中文和韩语 Microsoft 输入法编辑器时，会发生这种情况。
• 此更新使讲述人宣布 “更改产品密钥” 标签。
• 此更新解决了影响 Defender 防火墙配置文件的问题。无法自动从受信任的 LAN 切换到公共网络。
• 此更新使国家/地区和运营商设置资产 (COSA) 配置文件保持最新。
• 此更新解决了影响打印作业的问题。意外的 Internet 打印协议 (IPP) 模式切换可能会导致打印作业突然停止。当存在独立硬件供应商 (IHV) 驱动程序时会发生这种情况。
• 此更新解决了影响某些无线广域网 (WWAN) 设备的问题。每次重新启动后，都会重新出现一个对话框。即使您选择 “否”，它也会要求您切换到嵌入式 SIM (eSIM)。
• 此更新解决了 Internet 协议安全 (IPsec) 中的僵局。当您使用 IPsec 规则配置服务器时，它们会停止响应。此问题影响虚拟和物理服务器。
• 此更新解决了影响 MPSSV 服务的问题。这些问题会导致您的系统反复重新启动。停止错误代码为 0xEF。
• 此更新影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。它增加了面临自带漏洞驱动程序 (BYOVD) 攻击风险的驱动程序。
• 此更新解决了影响 Windows Defender 应用程序控制 (WDAC) 的问题。该问题将未签名的 WDAC 策略复制到可扩展固件接口 (EFI) 磁盘分区。该分区是为签名策略保留的。
• 此更新解决了影响 WDAC 的问题。 “禁用：脚本强制” 选项可能会创建您不需要的审核事件。
• 此更新解决了影响 fastfat 文件系统驱动程序的问题。由于竞争条件，它停止响应。
• 此更新解决了影响服务器消息块 (SMB) 上的 I/O 的问题。使用 LZ77+Huffman 压缩算法时可能会失败。

如果您安装了较早的更新，则只会下载此软件包中包含的新更新并将其安装到您的设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和 2023 年 8 月安全更新。

Windows 11 服务堆栈更新 – 22621.2061

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 可确保您拥有强大且可靠的服务堆栈，以便您的设备可以接收和安装 Microsoft 更新。

  已知的问题

适用于	症状	解决方法
IT 管理员	在 Windows 11 版本 22H2（也称为 Windows 11 2022 更新）上使用预配包可能无法按预期工作。 Windows 可能仅进行了部分配置，开箱即用体验可能无法完成或可能意外重新启动。配置包是 .PPKG 文件，用于帮助配置在企业或学校网络上使用的新设备。在初始设置期间应用的配置包最有可能受到此问题的影响。有关预配包的更多信息，请参阅 Windows 预配包。注意 使用 Windows Autopilot 配置 Windows 设备不受此问题的影响。消费者在家庭或小型办公室使用的 Windows 设备不太可能受到此问题的影响。	如果您可以在升级到 Windows 11 版本 22H2 之前预配 Windows 设备，则可以防止出现此问题。我们目前正在调查并将在即将发布的版本中提供更新。

Windows 11 21H2

  强调

• 此更新解决了 Windows 操作系统的安全问题。
• 此更新解决了影响虚拟专用网络 (VPN) 的问题。可能有过多的地址解析协议 (ARP) 请求发送到网络网关。当 VPN 位于使用积极限制算法的无线网状网络上时，就会发生这种情况。因此，网络性能较差。
• 此更新解决了影响某些显示和音频设备的问题。当您的系统从睡眠状态恢复后，它们就会丢失。

  改进

此安全更新包括更新 KB5028245（2023 年 7 月 25 日发布）的一部分的改进。当您安装此知识库文章时：

• 此更新对内部操作系统功能进行了各种安全改进。此版本没有记录其他问题。
• 新的！此更新影响手写软件输入面板 (SIP)、手写引擎和手写嵌入式墨迹书写控件。它们现在支持 GB18030-2022 一致性级别 2。因此，它们满足级别 3 的要求。
• 此更新影响 Windows 推送通知服务 (WNS)。它使得客户端和 WNS 服务器之间的连接更加可靠。
• 此更新解决了影响 UI 自动化和缓存模式的问题。
• 此更新解决了影响 Windows 通知平台的问题。它无法从应用程序向您发送通知。
• 此更新解决了影响混合连接设备的问题。如果它们未连接到互联网，您将无法登录它们。当您使用 Windows Hello 企业版 PIN 或生物识别凭据时，会发生这种情况。此问题适用于云信任部署。
• 此更新会影响 Windows Autopilot 配置文件。下载 Windows Autopilot 策略的过程更具弹性。当网络连接可能未完全初始化时，这会有所帮助。此更新增加了您尝试下载 Windows Autopilot 配置文件时的重试次数。
• 此更新解决了可能影响 Win32 和通用 Windows 平台 (UWP) 应用程序的问题。当设备进入现代待机状态时，它们可能会关闭。现代待机是连接待机电源模型的扩展。如果打开某些蓝牙电话链接功能，则会出现此问题。
• 此更新解决了影响 Windows Management Instrumentation (WMI) 存储库的问题。这会导致安装错误。当设备无法正常关闭时会出现此问题。
• 此更新解决了影响某些 CPU 的问题。 L2 缓存的报告不一致。
• 此更新解决了影响事件转发订阅的问题。当您将事件通道添加到订阅时，它会转发您不需要的事件。
• 此更新增强了 Verdana Pro 字体系列的某些字母的提示。
• 此更新会影响用户模式打印机驱动程序。他们意外地卸载了。当您从多个打印队列打印到同一打印机驱动程序时，会发生这种情况。
• 此更新解决了玩游戏时可能影响您的计算机的问题。可能会发生超时检测和恢复 (TDR) 错误。
• 此更新会影响 XAML 中的文本编辑控件和浏览器控件。文本编辑控件变为只读后，您无法再次使其可编辑。当您使用新的日语、中文和韩语 Microsoft 输入法编辑器时，会发生这种情况。
• 此更新使讲述人宣布 “更改产品密钥” 标签。
• 此更新解决了影响 Defender 防火墙配置文件的问题。无法自动从受信任的 LAN 切换到公共网络。
• 此更新使国家/地区和运营商设置资产 (COSA) 配置文件保持最新。
• 此更新解决了 Internet 协议安全 (IPsec) 中的僵局。当您使用 IPsec 规则配置服务器时，它们会停止响应。此问题影响虚拟和物理服务器。
• 此更新解决了影响 MPSSV 服务的问题。这些问题会导致您的系统反复重新启动。停止错误代码为 0xEF。
• 此更新解决了影响群集共享卷 (CSV) 的问题。 CSV 无法联机。如果启用 BitLocker 和本地 CSV 托管保护程序，并且系统最近轮换了 BitLocker 密钥，则会出现这种情况。
• 此更新解决了导致 Windows 失败的问题。当您在扇区大小较大的存储介质上使用 BitLocker 时，会发生这种情况。
• 此更新影响 Windows 内核易受攻击的驱动程序阻止列表 DriverSiPolicy.p7b。它增加了面临自带漏洞驱动程序 (BYOVD) 攻击风险的驱动程序。
• 此更新解决了影响 fastfat 文件系统驱动程序的问题。由于竞争条件，它停止响应。
• 此更新解决了影响 refsutil.exe 的问题。补救和泄漏等选项在弹性文件系统 (ReFS​​) 卷上无法正常工作。
• 此更新解决了影响服务器消息块 (SMB) 上的 I/O 的问题。使用 LZ77+Huffman 压缩算法时可能会失败。

如果您安装了较早的更新，则只会下载此软件包中包含的新更新并将其安装到您的设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和 2023 年 8 月安全更新。

Windows 11 服务堆栈更新 – 22000.2237

此更新对服务堆栈（安装 Windows 更新的组件）进行了质量改进。服务堆栈更新 (SSU) 可确保您拥有强大且可靠的服务堆栈，以便您的设备可以接收和安装 Microsoft 更新。

本次更新中的已知问题

Microsoft 目前尚未发现此更新存在任何问题。