6月11日，2024-KB5039213 (OS Build 22000.3019)
上映日期(待定):
6/11/2024
版本:
OS Build 22000.3019
有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。
注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。
提示:正在寻找本月的视频?它现在出现在Windows 11 22H2和23H2版本的文章中。
突出了
-
此更新解决了Windows操作系统的安全问题。
改进
此安全更新包括改进。当你安装这个KB:
-
新!此更新影响通过快速UDP Internet连接(QUIC)的服务器消息块(SMB)。打开SMB over QUIC客户端证书认证特性。管理员可以使用它来限制哪些客户端可以通过QUIC服务器访问SMB。要了解更多信息，请参见在Windows Server中配置SMB over QUIC客户端访问控制。
-
此更新会影响Windows中的curl.exe版本。版本号现在是8.7.1。
-
此更新解决了影响lsass.exe的问题。它停止响应。在Windows服务器上安装2024年4月安全更新后会发生这种情况。
-
此更新解决了影响承载远程桌面会话的机器的问题。您得到停止错误RDR_FILE_SYSTEM (0x27)。因此，所有用户都将从计算机注销。
-
此更新解决了影响Microsoft Entra ID帐户的问题。设备无法验证第二个。在您安装了日期为2023年11月13日的Windows更新之后，会发生这种情况。
-
此更新解决了影响存储空间直接(S2D)和远程直接内存访问(RDMA)的问题。当您在网络中与SMBdirect一起使用它们时，网络会出现故障。您还将失去管理集群的能力。
-
此更新解决了一个影响容器的问题。它们不会移动到“ContainerCreating”状态。
-
此更新为某些移动运营商提供了最新的国家和运营商设置资产(COSA)配置文件。
-
此更新解决了可能阻止系统从休眠状态恢复的问题。这发生在你打开BitLocker之后。
-
此更新解决了影响Windows Defender应用程序控制(WDAC)的问题。该问题将未签名的WDAC策略复制到可扩展固件接口(EFI)磁盘分区。为已签名的策略保留。
-
此更新解决了影响增强快速重新连接的问题。它失败。当您将它与第三方远程桌面协议(RDP)提供程序一起使用时，就会出现这种情况。
-
此更新解决了影响dsamain.exe的问题。它停止响应。这种情况发生在知识一致性检查器(KCC)运行评估时。
-
此更新解决了影响lsass.exe的问题。它会泄漏内存。这发生在本地安全机构(域策略)远程协议(LSARPC)调用期间。
-
此更新解决了影响云文件的问题。即使云提供商取消了删除请求，Windows也会删除它。
如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。
有关安全漏洞的更多信息，请参阅安全更新指南网站和2024年6月安全更新。
Windows 11服务栈更新(KB5039344) - 22000.3010
此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。
此更新中的已知问题
| 适用于 |
症状 |
解决方案 |
|---|---|---|
| 所有用户 |
安装此更新后，您可能无法更改您的用户帐户配置文件图片。 当尝试通过选择按钮开始>设置>帐户>您的信息更改个人资料图片时，然后选择选择文件，您可能会收到错误代码为0x80070520的错误消息。 |
我们正在制定解决方案，并将在即将发布的版本中提供更新。 |
如何获得此更新
在安装此更新之前
Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。
安装此更新
要安装此更新，请使用以下Windows和Microsoft发布渠道之一。
| 可用 |
下一个步骤 |
| 是的 |
一个也没有。此更新将从Windows update和Microsoft update自动下载并安装。 |
| 可用 |
下一个步骤 |
| 是的 |
一个也没有。此更新将根据配置的策略从Windows update for Business下载并自动安装。 |
| 可用 |
下一个步骤 |
| 是的 |
要获取此更新的独立包，请转到Microsoft update Catalog网站。 |
| 可用 |
下一个步骤 |
| 是的 |
如果按照以下方式配置产品和分类，此更新将自动与Windows Server更新服务(WSUS)同步: 产品:Windows 11 分类:安全更新 |
如果你想拆下LCU
如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。
运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。
文件信息
有关此更新中提供的文件列表，请下载累积更新5039213的文件信息。
有关服务堆栈更新中提供的文件列表，请下载SSU (KB5039344)—版本22000.3010的文件信息。
