1月23日，2024-KB5034204(操作系统版本22621.3085和22631.3085)预览

此非安全更新包括质量改进。主要变化包括:

• 这个版本包含了Windows 11 22H2版本中的所有改进。

• 微软一直在努力确保遵守欧洲经济区(EEA)的《数字市场法案》(DMA)。要了解更多信息，请参阅预览Windows中的更改以遵守欧洲经济区的数字市场法。这些变化将逐步推广到Windows 11，欧洲经济区的23H2版本pc将于2024年3月6日兼容。

此非安全更新包括质量改进。当你安装这个KB:

• 此更新解决了影响某些类型的7-Zip文件的问题。它们在文件资源管理器中显示为空。

• 此更新解决了影响组策略编辑器中Wi-Fi受保护访问3 (WPA3)的问题。HTML预览呈现失败。

• 此更新解决了影响Windows管理工具(WMI)的问题。发生缓存问题。该问题导致CurrentTimeZone更改为错误的值。

• 此更新使Windows在电源转换期间更加可靠。这减少了停止错误的风险。

• 此更新解决了影响OpenType字体驱动程序的问题。在某种架构上，这个问题可能会影响第三方应用程序的文本呈现方式。

• 该更新解决了一个已知的影响COLRv1颜色字体格式的问题。它现在可以正确地渲染了。Windows使用这种格式来显示具有3d外观的表情符号。

• 此更新解决了阻止WMI工作的问题。这种情况发生在使用移动设备管理(MDM)提供程序(如Microsoft Intune)的某些场景中。

• 此更新解决了影响BitLocker仅数据加密的已知问题。移动设备管理(MDM)服务(如Microsoft Intune)可能无法获得正确的数据。当您在BitLocker配置服务提供商(CSP)节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置时，会发生这种情况。

• 此更新解决了影响接入点名称(APN)配置文件的问题。它阻止您为启用蜂窝的设备自动配置APN配置文件。当您运行“netsh mbn show readyinfo *”命令时，就会出现这种情况。

• 此更新解决了一个影响可信平台模块(TPM)的问题。在某些设备上，它们没有正确初始化。因此，基于tpm的场景停止工作。

• 此更新包括对Windows内核易受攻击驱动程序列表文件DriverSiPolicy.p7b的季度更改。它增加了受BYOVD (Bring Your Own Vulnerable Driver)攻击风险的驱动程序列表。

• 此更新影响统一可扩展固件接口(UEFI)安全启动系统。它将更新后的签名证书添加到Secure Boot DB变量中。您现在可以选择这个更改。有关详细信息，请参见KB5036210。

• 此更新解决了影响RemoteApp窗口的问题。在某些情况下，关闭客户端设备后，它们仍保留在客户端设备上。

• 此更新解决了影响远程桌面客户端的问题。它可能连接到用户会话的错误实例。如果用户在主机上有多个会话，就会出现这种情况。

• 此更新解决了更改键盘语言时出现的问题。在某些场景下，该更改无法应用于RemoteApps。

• 此更新解决了影响Windows本地管理员密码解决方案(LAPS)后身份验证操作(PAA)的问题。这些操作在重新启动时发生，而不是在宽限期结束时发生。

• 此更新解决了影响Active Directory的问题。IPv6地址绑定请求失败。当请求者未加入域时，就会发生这种情况。

• 此更新解决了影响LocalUsersAndGroups CSP的问题。如果找不到组，则停止处理组成员关系。

• 此更新解决了影响多林部署中的组策略文件夹重定向的问题。这个问题使您无法从目标域中选择组帐户。因此，无法将高级文件夹重定向设置应用于该域。当目标域与admin用户的域具有单向信任时，就会出现此问题。此问题影响所有增强安全管理环境(ESAE)、硬化森林(HF)或特权访问管理(PAM)部署。

• 此更新更改了Active Directory用户和计算机中的设置。默认情况下，管理单元现在使用X509IssuerSerialNumber的强证书映射。它不使用x509IssuerSubject的弱映射。

• 此更新解决了影响智能卡图标显示的问题。登录时不显示该图标。当智能卡上有多个证书时，就会发生这种情况。

• 此更新解决了导致设备在60秒后关闭的问题。当您在远程系统上使用智能卡进行身份验证时，就会发生这种情况。

• 此更新影响Windows备份应用程序。它将不再显示在企业管理设备的用户界面上。要了解更多信息，请参阅KB5032038。

如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。