May 14, 2024—KB5037770 (OS Build 22000.2960)

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。

注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。

提示:正在寻找本月的视频?它现在出现在Windows 11 22H2和23H2版本的文章中。

突出了

此安全更新包括改进。当你安装这个KB:

此更新为某些移动运营商提供了最新的国家和运营商设置资产(COSA)配置文件。
此更新包括对Windows内核易受攻击驱动程序列表文件DriverSiPolicy.p7b的季度更改。它增加了受BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序列表。
此更新解决了影响Active Directory的问题。IPv6地址绑定请求失败。当请求者未加入域时，就会发生这种情况。
此更新解决了可能影响域控制器(DC)的问题。NTLM身份验证流量可能会增加。
此更新解决了影响多林部署中的组策略文件夹重定向的问题。这个问题使您无法从目标域中选择组帐户。因此，无法将高级文件夹重定向设置应用于该域。当目标域与admin用户的域具有单向信任时，就会出现此问题。此问题影响所有增强安全管理环境(ESAE)、硬化森林(HF)或特权访问管理(PAM)部署。
此更新解决了可能影响虚拟安全模式(VSM)场景的问题。他们可能会失败。这些场景包括VPN、Windows Hello、Credential Guard和Key Guard。

如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。

有关安全漏洞的更多信息，请参阅安全更新指南网站和2024年5月安全更新。

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。

适用于	症状	解决方案
所有用户	安装此更新后，您可能无法更改您的用户帐户配置文件图片。当尝试通过选择按钮开始>设置>帐户>您的信息更改个人资料图片时，然后选择选择文件，您可能会收到错误代码为0x80070520的错误消息。	我们正在制定解决方案，并将在即将发布的版本中提供更新。

适用于

症状

解决方案

所有用户

安装此更新后，您可能无法更改您的用户帐户配置文件图片。

当尝试通过选择按钮开始>设置>帐户>您的信息更改个人资料图片时，然后选择选择文件，您可能会收到错误代码为0x80070520的错误消息。

我们正在制定解决方案，并将在即将发布的版本中提供更新。

在安装此更新之前

Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新

如果你想拆下LCU

如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。

运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。

文件信息

有关此更新中提供的文件列表，请下载累积更新5037770的文件信息。

有关服务堆栈更新中提供的文件列表，请下载SSU版本22000.2958的文件信息。