3 月 15 日消息，微軟今天發布了 Windows 11 22H2 系統補丁更新 KB5023706 (OS Build 22621.1413)，帶來了一些新功能和改進等。此更新解決了 Windows 操作系統的安全問題。

改進

此安全更新包括作為更新 KB5022913（2023 年 2 月 28 日發布）的一部分的改進。安裝此 KB 時：

• 此更新實施分布式組件對象模型 (DCOM) 強化的第三階段。請參閱 KB5004442。安裝此更新后，用戶無法使用注冊表項關閉更改。
• 此更新解決了影響計算機帳戶和 Active Directory 的問題。當重復使用現有計算機帳戶加入 Active Directory 域時，會加入失敗。這發生在安裝了 2022 年 10 月 11 日或之后的 Windows 更新的設備上。錯誤消息是 Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” 有關詳細信息，請參閱 KB5020276。

IT之家附 KB5022913 的部分功能說明：

• 新增功能！ 此更新添加了泰米爾語的新泰米爾語安賈爾鍵盤。若要添加它，請確保泰米爾語 (新加坡) 、泰米爾語 (馬來西亞) 、泰米爾語 (斯里蘭卡) 或泰米爾語 (印度) ) 出現在 “設置 > 時間 & 語言 > 語言 & 區域”。選擇語言旁邊的省略號 (...) 。選擇“ 語言選項”。將 泰米爾語 Anjal (QWERTY) 添加到鍵盤列表。
• 此更新可提高安裝更新后 Windows 的可靠性。
• 此更新會影響墨西哥、美國。此更新支持政府的 2023 年夏令時更改訂單。
• 此更新解決了日期信息問題。它會影響在 Windows 和某些版本的 Heimdal Kerberos 庫之間發送的日期格式。
• 此更新解決了影響某些打印機的兼容性問題。這些打印機使用 Windows 圖形設備接口 (GDI) 打印機驅動程序。這些驅動程序并不完全遵循 GDI 規范。
• 此更新解決了影響軟件鍵盤的問題。在一鍵重置 (恢復出廠設置) 后，它不會出現在 OOBE (IT之家注：全稱為 Out-of-box experience，現成體驗) 中。這種類型的重置需要附加外部鍵盤才能提供憑據。
• 此更新解決了影響 AppV 的問題。它阻止文件名具有正確的字母大小寫 (大寫或小寫) 。
• 此更新解決了影響 Microsoft Edge 的問題。此問題會刪除 Microsoft Edge 的沖突策略。在 Microsoft Intune 租戶中設置 MDMWinsOverGPFlag 并且 Intune 檢測到策略沖突時，會出現這種情況。
• 此更新解決了影響預配包的問題。在某些情況下，需要提升時，它們無法應用。
• 此更新解決了影響 Azure Active Directory (Azure AD) 的問題。使用預配包進行批量預配失敗。
• 此更新解決了影響通用打印的配置服務提供程序 (CSP) 的問題。安裝打印機時，將顯示命令提示符窗口。
• 此更新解決了使用任務視圖時出現的可靠性問題。
• 此更新解決了可能影響 lsass.exe 的問題。它可能會停止響應。當它將輕型目錄訪問協議 (LDAP) 查詢發送到具有非常大的 LDAP 篩選器的域控制器時，就會發生這種情況。
• 此更新解決了影響本地安全機構子系統服務 (LSASS) 的問題。LSASS 可能會停止響應。在已加入域的計算機上運行 Sysprep 后，將發生這種情況。
• 此更新解決了影響從網絡復制到本地驅動器的問題。對于某些用戶來說，復制速度比預期慢。
• 此更新解決了影響奇偶校驗虛擬磁盤的問題。使用服務器管理器創建它們失敗。

如果用戶安裝了較早的更新，則只會下載此包中包含的新更新并將其安裝到設備上。

Windows 11 服務堆棧更新 - 22621.1344

此更新對服務堆棧進行了質量改進，該服務堆棧是安裝 Windows 更新的組件。服務堆棧更新 (SSU) 可確保用戶擁有強大且可靠的服務堆棧，以便設備可以接收和安裝 Microsoft 更新。

下面是已知問題：

問題一：適用于 IT 管理員。在 Windows 11 版本 22H2（也稱為 Windows 11 2022 更新）上使用預配包可能無法按預期工作。Windows 可能僅進行了部分配置，開箱即用體驗可能無法完成或可能會意外重啟。配置包是 .PPKG 文件，用于幫助配置新設備以用于企業或學校網絡。在初始設置期間應用的預配包最有可能受此問題的影響。

注意：使用 Windows Autopilot 預配 Windows 設備不受此問題的影響。消費者在家中或小型辦公室使用的 Windows 設備不太可能受到此問題的影響。

解決方案：如果用戶可以在升級到 Windows 11 版本 22H2 之前配置 Windows 設備，這將防止出現該問題。微軟目前正在調查并將在即將發布的版本中提供更新。

問題二：適用于 IT 管理員。在 Windows 11 版本 22H2 上復制大型多千兆字節 (GB) 文件可能需要比預期更長的時間才能完成。通過服務器消息塊 (SMB) 從網絡共享將文件復制到 Windows 11 版本 22H2 時，用戶更有可能遇到此問題，但本地文件復制也可能會受到影響。消費者在家中或小型辦公室使用的 Windows 設備不太可能受到這個問題的影響。

解決方案：要緩解此問題，用戶可以利用不使用緩存管理器（緩沖 I / O）的文件復制工具。這可以通過使用下面列出的內置命令行工具來完成：

robocopy \\someserver\someshare c:\somefolder somefile.img /J

或者：

xcopy \\someserver\someshare c:\somefolder /J

微軟正在制定解決方案，并將在即將發布的版本中提供更新。

問題三：適用于 IT 管理員。某些 Windows Server Update Services (WSUS) 服務器可能不會向 Windows 11 版本 22H2 提供 2023 年 2 月 14 日或之后發布的更新。更新將下載到 WSUS 服務器，但可能不會進一步傳送到客戶端設備。受影響的 WSUS 服務器僅是那些運行 Windows Server 2022 且已從 Windows Server 2016 或 Windows Server 2019 升級的服務器。此問題是由于在從以前版本的 Windows 服務器升級到 Windows Server 2022 期間意外刪除了所需的統一更新平臺 (UUP) MIME 類型造成的。此問題可能會影響 Windows 11 版本 22H2 的安全更新或功能更新。Microsoft Configuration Manager 不受此問題影響。

解決方案：要緩解此問題，請參閱??在本地為統一更新平臺添加文件類型??。

微軟正在制定解決方案，并將在即將發布的版本中提供更新。

問題四：適用于全部用戶。安裝此更新或更高版本后，帶有某些第三方 UI 自定義應用程序的 Windows 設備可能無法啟動。這些第三方應用程序可能會導致 explorer.exe 出現錯誤，這些錯誤可能會在一個循環中重復多次。已知受影響的第三方 UI 自定義應用程序為 ExplorerPatcher 和 StartAllBack。這些類型的應用程序通常使用不受支持的方法來實現其自定義，因此可能會在 Windows 設備上產生意外結果。

解決方案：微軟建議在安裝此更新或以后的更新之前卸載任何第三方 UI 自定義應用程序，以防止出現此問題。如果用戶的 Windows 設備已經遇到此問題，可能需要聯系正在使用的應用程序開發人員的客戶支持。如果使用的是 StartAllBack，則可以通過更新到最新版本（v3.5.6 或更高版本）來防止此問題。

微軟目前正在調查并將在可用時提供更多信息。