July 26, 2023—KB5028254 (OS Build 22621.2070) Preview

Windows 11 22H2版本，所有版本更多… 少

上映日期(待定):

7/26/2023

版本:

OS Build 22621.2070

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11 22H2版本的概述，请参阅其更新历史页面。

注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。

突出了

此更新使亮度设置更准确。
此更新解决了影响某些显示和音频设备的问题。当你的系统从睡眠状态恢复后，它们就消失了。
此更新解决了一个影响小部件的问题。当您不期望它时，它们会从任务栏中断开。
此更新解决了影响虚拟专用网络(VPN)的问题。可能有过多的地址解析协议(ARP)请求到网络网关。当VPN在使用激进节流算法的无线网状网络上时，就会发生这种情况。因此，网络性能较差。

改进

此非安全更新包括质量改进。当你安装这个KB:

新!此更新影响手写软件输入面板(SIP)，手写引擎和手写嵌入式墨水控制。它们现在支持GB18030-2022一致性级别2。因此，它们符合3级要求。
此更新解决了Windows通知平台中的一个问题。这个问题会影响你的设备耗电量。
此更新影响Windows推送通知服务(WNS)。它使客户端与WNS服务器之间的连接更加可靠。
此更新解决了影响混合连接设备的问题。如果它们没有连接到互联网，您就无法登录它们。当您使用Windows Hello作为商业PIN或生物识别凭证时，就会发生这种情况。此问题适用于云信任部署。
此更新影响Windows Autopilot配置文件。下载Windows Autopilot策略的过程更具弹性。当网络连接可能没有完全初始化时，这很有帮助。此更新增加了尝试下载Windows Autopilot配置文件时的重试次数。
此更新解决了影响事件转发订阅的问题。向订阅添加事件通道时，它会转发不需要的事件。
此更新解决了影响Windows Management Instrumentation (WMI)存储库的问题。这会导致安装错误。当设备没有正常关闭时，就会出现这个问题。
此更新解决了影响某些cpu的问题。二级缓存的报告不一致。
这个更新增强了Verdana Pro字体家族的一些字母的提示。
此更新影响用户模式打印机驱动程序。他们出其不意地卸货。当您从多个打印队列打印到同一个打印机驱动程序时，就会发生这种情况。
此更新影响XAML和浏览器控件中的文本编辑控件。在文本编辑控件变为只读后，不能再次将其设置为可编辑。当您为日文、中文和韩文使用新的Microsoft输入法编辑器时，就会出现这种情况。
此更新使叙述者宣布“更改产品密钥”标签。
此更新解决了影响防御防火墙配置文件的问题。无法自动从受信任的局域网切换到公共网络。
此更新使国家和运营商设置资产(COSA)配置文件是最新的。
此更新解决了影响打印作业的问题。意外的Internet打印协议(IPP)模式切换可能导致打印作业突然停止。当存在独立硬件供应商(IHV)驱动程序时，就会出现这种情况。
此更新解决了影响某些无线广域网(WWAN)设备的问题。每次重启后，都会重新出现一个对话框。即使您选择“否”，它也会要求您切换到嵌入式SIM卡(eSIM)。
此更新解决了互联网协议安全(IPsec)中的死锁。当您用IPsec规则配置服务器时，它们会停止响应。此问题会影响虚拟服务器和物理服务器。
此更新解决了一个影响MPSSV服务的问题。这个问题会导致系统反复重启。停止错误码为0xEF。
此更新影响Windows内核易受攻击驱动程序列表DriverSiPolicy.p7b。它增加了面临BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序。
此更新解决了影响Windows Defender应用程序控制(WDAC)的问题。该问题将未签名的WDAC策略复制到可扩展固件接口(EFI)磁盘分区。这个分区是为签名策略保留的。
此更新解决了一个影响WDAC的问题。“Disabled: Script Enforcement”选项可能会创建您不需要的审计事件。
此更新解决了影响fastfat文件系统驱动程序的问题。由于竞争条件，它停止响应。
此更新解决了影响服务器消息块(SMB)上的I/O的问题。当您使用LZ77+Huffman压缩算法时，它可能会失败。

如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。

Windows 11服务栈更新- 22621.2061

此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。

此更新中的已知问题

适用于	症状	解决方案
IT管理员	在移动设备管理(MDM)应用程序的BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置可能会在您的环境中某些设备的“要求设备加密”设置中错误地显示65000错误。受影响的环境是那些“在操作系统驱动器上强制驱动器加密类型”或“在固定驱动器上强制驱动器加密”策略设置为启用并选择“完全加密”或“仅使用空间”的环境。Microsoft Intune受此问题影响，但第三方mdm也可能受到影响。重要事项此问题仅是一个报告问题，不影响驱动器加密或设备上其他问题的报告，包括其他BitLocker问题。	此问题在KB5034204中得到解决。

适用于

症状

解决方案

IT管理员

在移动设备管理(MDM)应用程序的BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置可能会在您的环境中某些设备的“要求设备加密”设置中错误地显示65000错误。受影响的环境是那些“在操作系统驱动器上强制驱动器加密类型”或“在固定驱动器上强制驱动器加密”策略设置为启用并选择“完全加密”或“仅使用空间”的环境。Microsoft Intune受此问题影响，但第三方mdm也可能受到影响。

重要事项此问题仅是一个报告问题，不影响驱动器加密或设备上其他问题的报告，包括其他BitLocker问题。

此问题在KB5034204中得到解决。

如何获得此更新

在安装此更新之前

Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。

安装此更新

发布渠道	可用	下一个步骤
Windows Update或Microsoft Update	是的	进入设置>更新与安全> Windows更新。在可选更新可用区域中，您将找到下载和安装更新的链接。
企业Windows更新	没有	一个也没有。这些更改将包含在该通道的下一个安全更新中。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	没有	您可以手动将此更新导入WSUS。有关说明，请参阅Microsoft更新目录。