2023年11月14日- kb5032192 (OS Build 22000.2600)
上映日期(待定):
11/14/2023
版本:
OS Build 22000.2600
截至2023年9月26日，Windows 11 21H2版本没有更多可选的非安全预览版本。对于受支持的Windows 11 21H2版本，只有每月累积的安全更新才会继续。
2023年10月10日提醒Windows 11 21H2部分版本已于2023年10月10日停止服务。这些是家庭，专业，专业教育和专业工作站。在此日期之后，运行这些版本的设备将不会收到每月的安全和质量更新。这些更新包含针对最新安全威胁的保护。
我们将继续支持Windows 11的其余版本，版本21H2。
有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11版本21H2的概述，请参阅其更新历史页面。
注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。
提示:正在寻找本月的视频?它现在出现在Windows 11 22H2和23H2版本的文章中。
突出了
-
此更新解决了Windows操作系统的安全问题。
改进
此安全更新包括改进。当你安装这个KB:
-
此更新支持叙利亚的夏令时(DST)更改。要了解更多信息，请参见叙利亚夏令时更改2022的临时指导。
-
此更新解决了影响应用程序虚拟化(App-V)环境的问题。其中的复制操作停止工作。安装2023年4月更新后会发生这种情况。
-
此更新解决了一个影响Outlook的问题。它停止响应。当您打印到响应时间较慢的Internet打印协议(IPP)打印机时，就会发生这种情况。
-
此更新使某些移动运营商的国家和运营商设置资产(COSA)配置文件更新。
-
此更新解决了阻止外部连接的问题。当您设置Kubernetes负载均衡服务并打开会话关联时，就会发生这种情况。
-
此更新包括对Windows内核易受攻击驱动程序列表文件DriverSiPolicy.p7b的季度更改。它增加了受BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序列表。
-
此更新解决了影响Windows LAPS的问题。其PasswordExpirationProtectionEnabled策略开启设置失败。
-
此更新解决了一个影响COM+组件的问题。它可能会停止响应。这是因为在COM+即时(JIT)激活期间发生了死锁。
如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。
有关安全漏洞的更多信息，请参阅安全更新指南网站和2023年11月安全更新。
Windows 11服务栈更新- 22000.2592
此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。
此更新中的已知问题
| 适用于 |
症状 |
解决方案 |
|---|---|---|
| IT管理员 |
在移动设备管理(MDM)应用程序的BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置可能会在您的环境中某些设备的“要求设备加密”设置中错误地显示65000错误。受影响的环境是那些“在操作系统驱动器上强制驱动器加密类型”或“在固定驱动器上强制驱动器加密”策略设置为启用并选择“完全加密”或“仅使用空间”的环境。Microsoft Intune受此问题影响，但第三方mdm也可能受到影响。 重要事项此问题仅是一个报告问题，不影响驱动器加密或设备上其他问题的报告，包括其他BitLocker问题。 |
在KB5034121中解决了此问题。 |
如何获得此更新
在安装此更新之前
Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。
安装此更新
| 发布渠道 |
可用 |
下一个步骤 |
| Windows Update和Microsoft Update |
是的 |
一个也没有。此更新将从Windows update下载并自动安装。 |
| 企业Windows更新 |
是的 |
一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。 |
| 微软更新目录 |
是的 |
要获取此更新的独立包，请转到Microsoft update Catalog网站。 |
| Windows Server更新服务(WSUS) |
是的 |
如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新 |
如果你想拆下LCU
如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。
运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。
文件信息
有关此更新中提供的文件列表，请下载累积更新5032192的文件信息。
有关服务堆栈更新中提供的文件列表，请下载SSU版本22000.2592的文件信息。
