相关的话题
×
登录微软
登录或创建一个帐户。
你好,
选择一个不同的帐户。
你有多个账户
选择要登录的帐户。

上映日期(待定):

10/25/2022

版本:

OS Build 22000.1165

有关Windows更新术语的信息,请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述,请参阅其更新历史页面。

注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。

突出了

  • 新!它增加了Windows搜索结果和性能的改进。

  • 新!当您右键单击任务栏时,它将任务管理器添加到上下文菜单中。该功能将在未来几周推出。

  • 它解决了一个问题,导致操作系统升级停止响应,然后失败。

  • 它解决了影响您计划每两周(或更长时间)运行一次的任务的问题。而是每周都有。

  • 它解决了一个影响微软Direct3D 9游戏的问题。如果硬件没有本地Direct3D 9驱动程序,图形硬件将停止工作。

  • 它解决了一个影响三个汉字字体的问题。当将这些字符设置为粗体时,宽度大小是错误的。

  • 它解决了在某些平台上使用微软D3D9的游戏中的图形问题。

  • 它解决了在IE模式下影响Microsoft Edge的问题。弹出窗口和选项卡的标题是错误的。

  • 它解决了在图形编辑程序中影响套索工具的问题。

  • 它解决了一个影响双卡通话的问题。如果您在手机上选择无SIM卡并在您的设备上发起呼叫,则双卡功能无法工作。

  • 它解决了在使用Microsoft Edge时阻止凭据UI在IE模式下显示的问题。

  • 它阻止了约旦在2022年10月底开始实行夏令时。约旦时区将永久地转移到UTC + 3时区。

改进

此非安全更新包括质量改进。当你安装这个KB:

  • 新!它增加了Windows搜索结果和性能的改进。

  • 新!当您右键单击任务栏时,它将任务管理器添加到上下文菜单中。该功能将在未来几周推出。

  • 它解决了一个影响分布式组件对象模型(DCOM)身份验证加固的问题。它自动将来自DCOM客户端的所有非匿名激活请求的身份验证级别提高到RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。如果身份验证级别低于数据包完整性,则会发生这种情况。

  • 它解决了影响远程过程调用服务(rpcss.exe)的DCOM问题。如果指定了RPC_C_AUTHN_LEVEL_NONE,则将认证级别提升为RPC_C_AUTHN_LEVEL_PKT_INTEGRITY,而不是RPC_C_AUTHN_LEVEL_CONNECT。

  • 它解决了一个影响Microsoft Azure Active Directory (AAD)应用程序代理连接器的问题。它不能代表用户检索Kerberos票据。错误消息是“指定的句柄无效(0x80090301)”。

  • 它解决了一个影响具有某些处理器的设备上计划的本机映像生成器(Ngen.exe)任务的问题。

  • 它解决了一个影响证书映射的问题。当它失败时,lsass.exe可能会停止在channel.dll中工作。

  • 它解决了一个问题,导致操作系统升级停止响应,然后失败。

  • 它解决了影响您计划每两周(或更长时间)运行一次的任务的问题。而是每周都有。

  • 它解决了一个影响微软Direct3D 9游戏的问题。如果硬件没有本地Direct3D 9驱动程序,图形硬件将停止工作。

  • 它解决了一个影响三个汉字字体的问题。当将这些字符设置为粗体时,宽度大小是错误的。

  • 它解决了在某些平台上使用微软D3D9的游戏中的图形问题。

  • 它解决了在IE模式下影响Microsoft Edge的问题。弹出窗口和选项卡的标题是错误的。

  • 它解决了一个影响Microsoft Edge IE模式的问题。它阻止你打开网页。当启用Windows Defender应用程序保护(WDAG)且未配置网络隔离策略时,会发生这种情况。

  • 它解决了一个影响微软和第三方输入法编辑器(IME)的问题。当您关闭IME窗口时,它们将停止工作。如果IME使用Windows文本服务框架(TSF) 1.0,就会发生这种情况。

  • 它解决了在图形编辑程序中影响套索工具的问题。

  • 它解决了一个影响通用打印机的问题。拆卸后无法重新安装。

  • 它解决了创建重复打印队列的问题。因此,原始打印队列停止工作。

  • 它解决了一个影响某些驱动程序的问题。当您播放硬件保护的数字版权管理(DRM)内容时,它们使用更多功率。

  • 它解决了影响某些硬件上的驱动程序安装的问题。您无法看到安装进度的显示。

  • 它解决了一个影响Windows 11 SE版本中的Clipchamp应用程序的问题。Clipchamp不会运行。

  • 它解决了一个影响。msi文件的问题。当您禁用脚本强制执行时,Windows Defender应用程序控制(WDAC)将忽略它们。

  • 它解决了一个影响远程桌面虚拟桌面基础架构(VDI)场景的问题。会话可能使用了错误的时区。

  • 它解决了影响远程桌面(RD)会话主机上的文件资源管理器的问题。文件资源管理器停止工作。当非Windows客户端连接到Windows 11 RD会话主机,并且启用了“时区重定向”策略时,会出现这种情况。

  • 它解决了一个影响按钮样式BS_PUSHLIKE的问题。具有这种样式的按钮在深色背景下很难识别。

  • 它解决了在使用Microsoft Edge时阻止凭据UI在IE模式下显示的问题。

  • 它解决了一个影响双卡通话的问题。如果您在手机上选择无SIM卡并在您的设备上发起呼叫,则双卡功能无法工作。

  • 它解决了一个影响服务器管理器的问题。当多个磁盘具有相同的UniqueId时,可能会重置错误的磁盘。有关更多信息,请参见KB5018898。

  • 它更新了在DriverSiPolicy中的Windows内核易受攻击的驱动程序列表。p7b文件。此更新还确保了在Windows 10和Windows 11中黑名单是相同的。有关更多信息,请参阅KB5020779。

  • 它使微软符合美国政府(USG)版本6修订1 (USGv6-r1)。

  • 它阻止了约旦在2022年10月底开始实行夏令时。约旦时区将永久地转移到UTC + 3时区。

  • 它解决了一个可能影响票据授予票据(TGT)和票据授予服务(TGS)请求的审计事件的问题。该问题可能记录事件ID 521和状态码0xc0000078(“表示SID结构无效。”)。相反,审计应该记录Kerberos Authentication Service失败审计事件id 4768 (TGT)或4769 (TGS)。如果您启用了“审计:如果无法记录安全审计,则立即关闭系统”策略,则域控制器可能会突然重新启动并记录停止代码c0000244 (STATUS_AUDIT_FAILED)。

如果您安装了较早的更新,则只有此包中包含的新更新将被下载并安装在您的设备上。

Windows 11服务栈更新- 22000.1035

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈,以便您的设备可以接收和安装Microsoft更新。

此更新中的已知问题

适用于

症状

解决方案

IT管理员

安装此更新或更新版本后,您可能会在暂时失去网络连接或在Wi-Fi网络或接入点之间切换后无法重新连接到Direct Access。

注意此问题不应影响其他远程访问解决方案,如VPN(有时称为remote access Server或RAS)和Always On VPN (AOVPN)。

消费者在家中使用的Windows设备或没有使用直接访问远程访问组织网络资源的组织中的设备不受影响。

此问题已在2022年12月13日(KB5021234)及以后发布的更新中得到解决。我们建议您为设备安装最新的安全更新。它包含重要的改进和问题解决方案,包括这个。如果您安装了2022年12月13日发布的更新(KB5021234)或更新版本,则不需要使用已知问题回滚(KIR)或特殊组策略来解决此问题。如果您使用的是2022年12月13日之前发布的更新,并且存在此问题,则可以通过安装和配置下面列出的特殊组策略来解决此问题。特殊的组策略可以在计算机配置->管理模板-> <下面列出的组策略名称> 中找到。

有关部署和配置这些特殊组策略的信息,请参见如何使用组策略部署已知问题回滚。

组策略下载与组策略名称:

  • 下载Windows 11,版本22H2 - KB5018427 221029_091533已知问题回滚

  • 下载Windows 11,版本21H2 - KB5018483 220927_043051已知问题回滚

  • 下载适用于Windows Server 2022 - KB5018485 220927_043049已知问题回退

  • 下载Windows 10版本22H2;Windows 10,版本21H2;Windows 10,版本21H1;Windows 10,版本20H2 - KB5018482 220927_043047已知问题回退

重要说明:您必须为您的Windows版本安装并配置组策略才能解决此问题。

如何获得此更新

在安装此更新之前

Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息,请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道

可用

下一个步骤

Windows Update或Microsoft Update

是的

进入设置>更新与安全> Windows更新。在可选更新可用区域中,您将找到下载和安装更新的链接。

企业Windows更新

没有

一个也没有。这些更改将包含在该通道的下一个安全更新中。

微软更新目录

是的

要获取此更新的独立包,请转到Microsoft update Catalog网站。

Windows Server更新服务(WSUS)

没有

您可以手动将此更新导入WSUS。有关说明,请参阅Microsoft更新目录。

如果你想拆下LCU

如果要在安装SSU和LCU组合包后移除LCU,请使用DISM/ remove - package命令行选项,并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。

运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行,因为合并包中包含SSU。安装完成后,不能将SSU单板从系统中移除。

文件信息

有关此更新中提供的文件列表,请下载累积更新5018483的文件信息。

有关服务堆栈更新中提供的文件列表,请下载SSU版本22000.1035的文件信息。

需要更多帮助吗?

想要更多的选择?

探索订阅的好处,浏览培训课程,了解如何保护您的设备,以及更多。

Microsoft 365订阅优惠

Microsoft 365培训

微软安全

可访问性中心

社区帮助您提问和回答问题,提供反馈,并听取具有丰富知识的专家的意见。

询问微软社区

微软技术社区

Windows内部人士

微软365内部人士

这些信息有用吗?

什么影响了你的经历?
点击提交,你的反馈将被用来改进微软的产品和服务。 您的IT管理员将能够收集这些数据。 隐私声明。

感谢您的反馈!

×