2023年9月26日- kb5030301 (OS Build 22000.2482)预览版
上映日期(待定):
9/26/2023
版本:
OS Build 22000.2482
2023年9月26日之后，Windows 11 21H2版本将不再有可选的非安全预览版本。对于受支持的Windows 11 21H2版本，只有每月累积的安全更新才会继续。
8/8/23重要说明部分版本的Windows 11，版本21H2将于2023年10月10日停止服务。这些是家庭，专业，专业教育和专业工作站。在2023年10月10日之后，这些设备将不会收到每月的安全和质量更新。这些更新包含针对最新安全威胁的保护。
我们将继续支持Windows 11的其余版本，版本21H2。
有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。
注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。
突出了
-
此更新解决了影响Microsoft Excel的问题。当你试图在Outlook中以PDF格式共享文件时，它会停止响应。
改进
此非安全更新包括质量改进。当你安装这个KB:
-
新!本次更新完成了符合GB18030-2022要求的工作。它删除和重新映射字符为微软五笔输入和微软拼音u模式输入。您不能再输入不支持的字符码点。所有必需的代码点都是最新的。
-
此更新支持格陵兰的日光节约时间(DST)更改。
-
这次更新将乌克兰首都的拼写从基辅改为基辅。
-
此更新解决了影响帐户锁定事件4625的问题。事件的格式在ForwardedEvents日志中是错误的。当帐户名称采用用户主体名称(UPN)格式时，就会出现这种情况。
-
此更新影响密钥分发中心(KDC)和用户安全标识符(SID)。KDC现在从证书的主题备选名称(SAN)中读取用户SID。因此，移动设备管理(MDM)提供者可以使用脱机模板来填充用户SID。要了解更多信息，请参阅KB5014754。
-
此更新解决了与事件转发更改相关的问题。
-
此更新解决了影响FileHash和其他二进制字段的XPath查询的问题。它阻止它们匹配事件记录中的值。
-
此更新解决了影响应用程序虚拟化(App-V)环境的问题。其中的复制操作停止工作。安装2023年4月更新后会发生这种情况。
-
此更新解决了影响简单证书注册协议(SCEP)证书的问题。现象描述系统报告部分SCEP证书安装失败。相反，系统应该将它们报告为pending。
-
此更新解决了影响Microsoft Print to PDF的问题。它使用元数据作为您作为打印PDF的作者登录的名称。它应该使用显示名称。
-
此更新解决了影响某些USB打印机的问题。Microsoft Defender阻止它们打印。
-
此更新解决了影响Windows Defender应用程序控制(WDAC)的问题。AppID标签策略可能会大大增加设备启动所需的时间。
-
此更新解决了一个影响IMEPad的问题。它停止工作了。当您输入终端用户定义字符(EUDC)时，就会出现这种情况。
-
此更新解决了影响应用程序兼容性的问题。它与Microsoft Defender for Endpoint相关。
-
此更新解决了影响远程应用程序的问题。某些元素的显示没有正确对齐。
-
此更新解决了影响Microsoft分布式事务协调器(DTC)的问题。它有句柄泄漏。因此，系统会耗尽内存。
-
此更新解决了可能使Windows停止响应的问题。如果使用NTFS压缩的Microsoft OneDrive文件，可能会出现这种情况。
-
此更新解决了可能导致用户模式内存泄漏的问题。它可能在调用CopyFile()或MoveFile()时发生。
-
此更新解决了一个影响外部绑定的问题。它失败。安装日期为2023年5月或之后的Windows更新后会发生这种情况。因此，存在影响LDAP查询和身份验证的问题。
如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。
Windows 11服务栈更新- 22000.2474
此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。
此更新中的已知问题
| 适用于 |
症状 |
解决方案 |
|---|---|---|
| IT管理员 |
在移动设备管理(MDM)应用程序的BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置可能会在您的环境中某些设备的“要求设备加密”设置中错误地显示65000错误。受影响的环境是那些“在操作系统驱动器上强制驱动器加密类型”或“在固定驱动器上强制驱动器加密”策略设置为启用并选择“完全加密”或“仅使用空间”的环境。Microsoft Intune受此问题影响，但第三方mdm也可能受到影响。 重要事项此问题仅是一个报告问题，不影响驱动器加密或设备上其他问题的报告，包括其他BitLocker问题。 |
在KB5034121中解决了此问题。 |
如何获得此更新
在安装此更新之前
Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。
安装此更新
| 发布渠道 |
可用 |
下一个步骤 |
|---|---|---|
| Windows Update或Microsoft Update |
是的 |
进入设置>更新与安全> Windows更新。在可选更新可用区域中，您将找到下载和安装更新的链接。 |
| 企业Windows更新 |
没有 |
一个也没有。这些更改将包含在该通道的下一个安全更新中。 |
| 微软更新目录 |
是的 |
要获取此更新的独立包，请转到Microsoft update Catalog网站。 |
| Windows Server更新服务(WSUS) |
没有 |
您可以手动将此更新导入WSUS。有关说明，请参阅Microsoft更新目录。 |
如果你想拆下LCU
如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。
运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。
文件信息
有关此更新中提供的文件列表，请下载累积更新5030301的文件信息。
有关服务堆栈更新中提供的文件列表，请下载SSU版本22000.2474的文件信息。
