10 月補丁星期二:Microsoft 發布 Windows 11 和 Windows XNUMX 修復程序

閱讀時間圖標 5分鐘讀


讀者幫助支持 MSpoweruser。如果您透過我們的連結購買,我們可能會獲得佣金。 工具提示圖標

請閱讀我們的揭露頁面,了解如何幫助 MSPoweruser 維持編輯團隊的發展 阅读更多

這是 10 月的第二個星期二,這意味著微軟是時候發布針對 Windows 11 和 XNUMX 的常規修復了。

窗戶10

對於 Windows 10,Microsoft 有適用於 Windows 5007186 的 KB10 2004 年,所有版本 Windows Server版本2004 Windows 10,版本 20H2,所有版本 Windows Server 版本 20H2 和所有版本 Windows 10 21H1版本,分別採用操作系統構建19041.1348、19042.1348、19043.1348。

微軟指出,Windows 10 2004 版將於 14 年 2021 月 XNUMX 日終止服務,並建議用戶更新到更新版本的操作系統。

主要改進是針對 Windows 10 的安全修復。

官方變更日誌如下:

此安全更新包括質量改進。 主要變化包括:

  • 解決了某些應用在呈現某些用戶界面元素或在應用內繪圖時可能出現意外結果的問題。 對於使用 GDI+ 並在每英寸點數 (DPI) 或分辨率高的顯示器上設置零 (0) 寬度筆對象的應用程序,或者如果應用程序使用縮放,您可能會遇到此問題。

安全更新包括 49 個關鍵更新和 XNUMX 個重要更新, 下面列出:

  • 20 提權漏洞
  • 2 安全功能繞過漏洞
  • 15個遠程代碼執行漏洞
  • 10 信息披露漏洞
  • 3 拒絕服務漏洞
  • 4 欺騙漏洞

此更新帶有以下已知問題:

症狀 解決方法
從自定義脫機媒體或自定義 ISO 映像創建的 Windows 安裝設備可能具有 Microsoft Edge傳統 已被此更新刪除,但不會被新的 Microsoft Edge 自動替換。 僅當通過將此更新整合到映像中創建自定義脫機媒體或 ISO 映像時才會遇到此問題,而無需先安裝 29 年 2021 月 XNUMX 日或之後發布的獨立服務堆棧更新 (SSU)。

備註 直接連接到 Windows 更新以接收更新的設備不受影響。 這包括使用適用於企業的 Windows 更新的設備。 任何連接到 Windows 更新的設備都應始終接收最新版本的 SSU 和最新累積更新 (LCU),無需任何額外步驟。

為避免此問題,請務必先將 29 年 2021 月 10 日或之後發布的 SSU 整合到自定義離線媒體或 ISO 映像中,然後再整合 LCU。 要使用現在用於 Windows 20 版本 2H10 和 Windows 2004 版本 XNUMX 的組合 SSU 和 LCU 包執行此操作,您需要從組合包中提取 SSU。 使用以下步驟提取 using SSU:

  1. 通過此命令行從 msu 中提取 cab(以 KB5000842 的包為例): 展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab
  2. 通過此命令行從先前提取的 cab 中提取 SSU: 展開 Windows10.0-KB5000842-x64.cab /f:*
  3. 然後,您將擁有 SSU cab,在本例中名為 SSU-19041.903-x64.cab. 首先將此文件滑入您的離線映像,然後是 LCU。

如果您已經通過使用受影響的自定義媒體安裝操作系統遇到此問題,您可以通過直接安裝 新的Microsoft Edge. 如果你需要為企業廣泛部署新的 Microsoft Edge,請參閱 下載和部署 Microsoft Edge for business.

安裝後 21 年 2021 月 XNUMX 日 (KB5003690) 更新,某些設備無法安裝新的更新,例如 6 年 2021 月 XNUMX 日 (KB5004945) 或以後的更新。 您將收到錯誤消息“PSFX_E_MATCHING_BINARY_MISSING”。 有關詳細信息和解決方法,請參閱 KB5005322.
安裝此更新後,使用遠程桌面連接到不受信任域中的設備時,使用智能卡身份驗證時連接可能無法進行身份驗證。 您可能會收到提示:“您的憑據無效。 用於連接的憑據 [設備名稱] 不工作。 請輸入新的憑據。” 和紅色的“登錄嘗試失敗”。 使用此問題已解決 已知問題回滾(KIR). 請注意,解決方案最多可能需要 24 小時才能自動傳播到非託管個人設備和非託管業務設備。 重新啟動您的 Windows 設備可能有助於解決方案更快地應用於您的設備。 對於已安裝受影響更新並遇到此問題的企業管理設備,可以通過安裝和配置下面鏈接的特殊組策略來解決此問題。

備註 配置特殊組策略後需要重啟設備。 如需幫助,請參閱 如何使用組策略部署已知問題回滾. 有關使用組策略的一般信息,請參閱 組策略概述.

組策略安裝文件:

重要 驗證您是否為您的 Windows 版本使用正確的組策略。

安裝此更新後,Windows 打印客戶端在連接到 Windows 打印服務器上共享的遠程打印機時可能會遇到以下錯誤:

  • 0x000006e4(RPC_S_CANNOT_SUPPORT)
  • 0x0000007c(錯誤無效級別)
  • 0x00000709(ERROR_INVALID_PRINTER_NAME)

備註 此問題中描述的打印機連接問題特定於打印服務器,在為家庭使用而設計的設備中並不常見。 受此問題影響的打印環境在企業和組織中更為常見。

有關此問題的解決方法和最新狀態,請參閱 Windows 版本運行狀況:

我們目前正在調查並將在即將發布的版本中提供更新。

您可以通過在“設置”或 Microsoft 目錄中檢查更新來下載更新 点击這裡.

窗戶11

對於 Windows 11,Microsoft 發布了 KB5007215,它將操作系統構建為 22000.318。

與 Windows 10 類似,該更新還帶來了安全修復。

官方變更日誌說明:

此安全更新包括質量改進。 主要變化包括:

  • 解決了某些應用在呈現某些用戶界面元素或在應用內繪圖時可能出現意外結果的問題。 對於使用 GDI+ 並在每英寸點數 (DPI) 或分辨率高的顯示器上設置零 (0) 寬度筆對象的應用程序,或者如果應用程序使用縮放,您可能會遇到此問題。

沒有已知問題。

您可以通過在設置中檢查更新或從 Microsoft 目錄下載更新 点击這裡.

有關主題的更多資訊: KB5007186, KB5007215, 星期二補丁