微软近日向 Windows 10 发布可选更新 KB5014666

软餐获悉，昨天，微软向部分 Windows 10 用户发布了可选更新 KB5014666，涉及的版本包括 Windows 10 21H2、21H1 和 Windows Server 20H2。安装更新后，这三个版本的用户将分别更新为 19042.1806、19043.1806 和 19044.1806。

用户可通过此链接手动下载 KB5014666 更新。

本次更新，微软为 Windows 10 带来了 bug 修复和小幅改进，此外还有一些新的打印功能。

以下是 KB5014666 中的新功能：

• 新！在安全事件 4262 和 WinRM 事件 91 中为传入的 Windows 远程管理 (WinRM) 连接添加 IP 地址审核。这解决了无法记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。
• 新！添加服务器消息块 (SMB) 重定向器 (RDR) 特定的公共文件系统控制 (FSCTL) 代码 FSCTL_LMR_QUERY_INFO。
• 新！引入以下打印和扫描功能：
  • IPP over USB 支持 – 从 2018 年开始，随着 Windows 10 版本 1809 的发布，Microsoft 已支持网络打印机的 Internet 打印协议 (IPP)。我们现在正在将 IPP 支持扩展到 USB 打印机。
  • 打印支持应用 (PSA) API – 使用 PSA 框架，打印机制造商可以扩展打印机功能和用户体验。有关详细信息，请参阅打印支持应用程序设计指南。
  • IPP 和通用打印的 PIN 保护打印 – 标准打印对话框现在包括用于输入 PIN 码的用户界面。
  • eSCL Mopria 扫描协议 – Windows 现在支持 eSCL Mopria 扫描协议。它可以与 Mopria 认证的扫描仪设备一起使用。

对于普通的消费者用户，KB5014666 带来了以下改进：

• 解决了阻止普什图语出现在语言列表中的问题。
• 解决了影响响应右键单击的触摸板区域（右键单击区域）的问题。
• 解决了可能阻止您使用 Wi-Fi 热点功能的已知问题。
• 解决了在一段时间不活动后影响云剪贴板服务并阻止计算机之间同步的问题。

其他改进内容：

• 启用 InternetExplorerModeEnableSavePageAs 组策略。有关详细信息，请参阅 Microsoft Edge 浏览器策略文档。
• 解决了影响某些证书链到作为 Microsoft 根证书计划成员的根证书颁发机构的问题。对于这些证书，证书链状态可以是 “此证书已被其证书颁发机构吊销”。
• 解决了在打开 Windows Defender 应用程序控制 (WDAC) 时运行脚本时导致误报的问题。这可能会生成 AppLocker 事件 8029、8028 或 8037，它们不应该出现在日志中。
• 解决了阻止通过基于 Web 的分布式创作和版本控制 (WebDAV) 连接使用加密文件系统 (EFS) 文件的问题。
• 解决了导致域控制器在系统事件日志中错误地写入密钥分发中心 (KDC) 事件 21 的问题。当 KDC 使用密钥信任方案（Windows Hello 企业版和设备身份验证）的自签名证书成功处理用于初始身份验证 (PKINIT) 身份验证请求的 Kerberos 公钥加密时，会发生这种情况。
• 解决了在修改内置管理员组时导致 LocalUsersAndGroups 配置服务提供程序 (CSP) 策略失败的问题。如果在执行替换操作时未在成员资格列表中指定本地管理员帐户，则会出现此问题。
• 解决了格式错误的 XML 输入可能导致 DeviceEnroller.exe 出错的问题。这会阻止 CSP 被传送到设备，直到您重新启动设备或更正 XML。
• 解决了导致使用外部信任的 Microsoft NTLM 身份验证失败的问题。当包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器为身份验证请求提供服务、不在根域中并且不拥有全局编录角色时，会出现此问题。受影响的操作可能会记录以下错误：
  • 安全数据库尚未启动。
  • 域处于错误状态以执行安全操作。
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。
• 解决了影响在更新合规性中注册并已安装 2022 年 4 月 Windows 非安全或更高版本更新的设备的问题。有关详细信息，请参阅使用更新合规性监控 Windows 更新。在其他 Windows 诊断数据处理器配置程序中注册或与任何这些程序和更新合规性合并注册的设备不受影响。