2023年3月14日- kb5023706 (OS Build 22621.1413)
上映日期(待定):
3/14/2023
版本:
OS Build 22621.1413
有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。有关Windows 11 22H2版本的概述，请参阅其更新历史页面。
注意:关注@ windowupdate以了解新内容何时发布到Windows版本运行状况指示板。
突出了
-
此更新解决了Windows操作系统的安全问题。
改进
此安全更新包括更新KB5022913(2023年2月28日发布)的一部分的改进。当你安装这个KB:
-
此更新实现了分布式组件对象模型(DCOM)加固的第三阶段。看到KB5004442。安装此更新后，无法使用注册表项关闭更改。
-
此更新解决了影响计算机帐户和活动目录的问题。重用现有计算机帐户加入活动目录域时，加入失败。这种情况发生在安装了2022年10月11日或之后的Windows更新的设备上。错误消息是，"错误0xaac (2732): NERR_AccountReuseBlockedByPolicy: '在Active Directory中存在同名的帐户。安全策略阻止重新使用该帐户。有关更多信息，请参阅KB5020276。
如果您安装了较早的更新，则只有此包中包含的新更新将被下载并安装在您的设备上。
有关安全漏洞的更多信息，请参阅安全更新指南网站和2023年3月安全更新。
Windows 11服务栈更新- 22621.1344
此更新对服务栈(即安装Windows更新的组件)进行了质量改进。服务栈更新(SSU)确保您有一个健壮和可靠的服务栈，以便您的设备可以接收和安装Microsoft更新。
| 适用于 |
症状 |
解决方案 |
|---|---|---|
| IT管理员 |
2023年2月14日或之后发布的更新可能无法从某些Windows服务器更新服务(WSUS)服务器提供到Windows 11 22H2版本。更新将下载到WSUS服务器，但可能不会进一步传播到客户机设备。受影响的WSUS服务器仅从Windows Server 2016或Windows Server 2019升级到Windows Server 2022。此问题是由于在从Windows Server升级到Windows Server 2022的过程中，不小心删除了所需的UUP MIME类型。此问题可能会影响Windows 11 22H2版本的安全更新或功能更新。Microsoft Configuration Manager不受此问题影响。 |
要缓解此问题，请参阅在本地为统一更新平台添加文件类型。 我们正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 所有用户 |
安装此更新或更新版本后，带有某些第三方UI定制应用程序的Windows设备可能无法启动。这些第三方应用程序可能会导致explorer.exe出现错误，这些错误可能会在一个循环中重复多次。已知受影响的第三方UI定制应用是explorerpatchcher和StartAllBack。这些类型的应用程序通常使用不支持的方法来实现它们的定制，因此可能会在您的Windows设备上产生意想不到的结果。 |
explorerpatch和StartAllBack已经发布了一个版本，将此问题列为已解决。 注意:如果您正在使用任何第三方UI定制应用程序并遇到此问题或任何其他问题，您需要联系您正在使用的应用程序开发人员的客户支持。 |
| IT管理员 |
在安装2023年1月10日及以后发布的更新后，启用了自动登录的kiosk设备配置文件可能无法自动登录。Autopilot完成配置后，受影响的设备将停留在登录屏幕上，提示输入凭据。 |
此问题在KB5023778中得到解决。 |
| 所有用户 |
安装此更新后，一些应用程序在使用中文或日文时，可能会出现语音识别、表情输入和手写方面的间歇性问题。受影响的应用程序有时可能无法识别某些单词，或者可能无法从语音识别或受影响的输入类型接收任何输入。当应用程序使用离线语音识别时，这个问题更有可能发生。 此问题仅影响使用Windows.Media.SpeechRecognition中的语音识别语法规范(SRGS)进行语音识别。语音识别的其他实现不受影响。 |
这个问题在KB5026446中得到了解决。 |
| IT管理员 |
使用32位应用程序保存、复制或附加文件时可能会遇到间歇性的问题，这些应用程序可以识别大地址并使用CopyFile API。Windows设备在使用某些使用扩展文件属性的商业或企业安全软件时更有可能受到此问题的影响。Microsoft Office应用程序，如Microsoft Word或Microsoft Excel，只有在使用32位版本时才会受到影响，你可能会收到错误提示“文档未保存”。 在家中使用Windows设备或在非托管商用设备上使用Windows设备的消费者不太可能遇到此问题。如果应用程序是64位或32位并且不支持大地址，则不会受到此问题的影响。 |
这个问题在KB5027231中得到了解决。 |
如何获得此更新
在安装此更新之前
Microsoft将针对您的操作系统的最新服务堆栈更新(SSU)与最新累积更新(LCU)结合起来。有关SSU的一般信息，请参阅服务堆栈更新和服务堆栈更新(SSU):常见问题。
安装此更新
| 发布渠道 |
可用 |
下一个步骤 |
| Windows Update和Microsoft Update |
是的 |
一个也没有。此更新将从Windows update下载并自动安装。 |
| 企业Windows更新 |
是的 |
一个也没有。此更新将按照配置的策略自动从Windows update下载并安装。 |
| 微软更新目录 |
是的 |
要获取此更新的独立包，请转到Microsoft update Catalog网站。 |
| Windows Server更新服务(WSUS) |
是的 |
如果您按照以下方式配置产品和分类，此更新将自动与WSUS同步: 产品:Windows 11 分类:安全更新 |
如果你想拆下LCU
如果要在安装SSU和LCU组合包后移除LCU，请使用DISM/ remove - package命令行选项，并以LCU包的名称作为参数。可以通过命令DISM /online /get-packages找到包名。
运行带有/uninstall开关的Windows Update Standalone Installer (wusa.exe)将无法运行，因为合并包中包含SSU。安装完成后，不能将SSU单板从系统中移除。
文件信息
有关此更新中提供的文件列表，请下载累积更新5023706的文件信息。
有关服务堆栈更新中提供的文件列表，请下载SSU版本22621.1344的文件信息。
