2023年10月10日- kb5031354 (OS Build 22621.2428)
上映日期(待定):
10/10/2023
版本:
OS Build 22621.2428
有关Windows更新术语的信息,请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11 22H2版本的概述,请参阅其更新历史页面。
注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。
突出了
-
此更新解决了Windows操作系统的安全问题。
改进
此安全更新包括更新KB5030310(2023年9月26日发布)的一部分的改进。当你安装这个KB:
-
为了防止CVE-2023-44487,你应该安装最新的Windows更新。根据您的用例,您还可以使用此更新中的新注册表项设置每分钟RST_STREAMS的限制。
您可以在下表中在以下注册表项下创建DWORD注册表值:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
在安装这个KB时,默认情况下不存在这些键。您可以根据需要创建它们,以便为您的环境设置新值。
注册表键
默认值
有效值范围
注册表键功能
Http2MaxClientResetsPerMinute
400
0 - 65535
设置连接每分钟允许的重置次数(RST_STREAMS)。当达到此限制时,将向连接的客户端发送超时消息。
Http2MaxClientResetsGoaway
1
0 - 1
当您达到限制时,禁用或启用超时消息发送。如果将其设置为0,则一旦达到限制,连接就会终止。
如果您安装了较早的更新,则只有此包中包含的新更新将被下载并安装在您的设备上。
有关安全漏洞的更多信息,请参阅安全更新指南网站和2023年10月安全更新。
Windows 11服务栈更新- 22621.2423
此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈,以便您的设备可以接收和安装Microsoft更新。
此更新中的已知问题
适用于 |
症状 |
解决方案 |
---|---|---|
IT管理员 |
在移动设备管理(MDM)应用程序的BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置可能会在您的环境中某些设备的“要求设备加密”设置中错误地显示65000错误。受影响的环境是那些“在操作系统驱动器上强制驱动器加密类型”或“在固定驱动器上强制驱动器加密”策略设置为启用并选择“完全加密”或“仅使用空间”的环境。Microsoft Intune受此问题影响,但第三方mdm也可能受到影响。 重要事项此问题仅是一个报告问题,不影响驱动器加密或设备上其他问题的报告,包括其他BitLocker问题。 |
此问题在KB5034204中得到解决。 |
所有用户 |
使用多个显示器的Windows设备可能会遇到桌面图标在显示器之间意外移动的问题,或者在Windows(预览)中使用Copilot时遇到其他图标对齐问题。 |
此问题在Windows 11, 22H2和23H2版本的设备上的服务端解决,更新于2024年1月9日或之后发布。 注意:在您的环境中,已在多监视器配置中使用或当前正在使用的受管理设备尚未具有Copilot for Windows。 |
所有用户 |
当Copilot在Windows(预览)中打开时,第三方壁纸应用程序可能无法按预期工作。你可能会看到默认的壁纸或者Windows设置的壁纸,而不是你在第三方壁纸应用中设置的自定义壁纸。 |
此问题在KB5031455中得到解决。 为了防止用户遇到这个问题,Windows中的Copilot(预览版)以前在安装了第三方壁纸应用程序的设备上不可用。 |
如何获得此更新
在安装此更新之前
Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息,请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。
安装此更新
发布渠道 |
可用 |
下一个步骤 |
Windows Update和Microsoft Update |
是的 |
一个也没有。此更新将从Windows update下载并自动安装。 |
企业Windows更新 |
是的 |
一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。 |
微软更新目录 |
是的 |
要获取此更新的独立包,请转到Microsoft update Catalog网站。 |
Windows Server更新服务(WSUS) |
是的 |
如果您按照以下方式配置产品和分类,此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新 |
如果你想拆下LCU
如果要在安装SSU和LCU组合包后移除LCU,请使用DISM/ remove - package命令行选项,并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。
运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行,因为合并包中包含SSU。安装完成后,不能将SSU单板从系统中移除。
文件信息
有关此更新中提供的文件列表,请下载累积更新5031354的文件信息。
有关服务堆栈更新中提供的文件列表,请下载SSU版本22621.2423的文件信息。