感谢IT之家网友 吉茵珂絲、顺理成章、痴笑红尘、软媒新友2010825 的线索投递！

，微软今天发布了 Windows 11 22H2 系统补丁更新 KB5023706 ，带来了一些新功能和改进等。此更新解决了 Windows 操作系统的安全问题。

改进

此安全更新包括作为更新 KB5022913的一部分的改进。安装此 KB 时:

• 此更新实施分布式组件对象模型 强化的第三阶段。请参阅 KB5004442。安装此更新后，用户无法使用注册表项关闭更改。

• 此更新解决了影响计算机帐户和 Active Directory 的问题。当重复使用现有计算机帐户加入 Active Directory 域时，会加入失败。这发生在安装了 2022 年 10 月 11 日或之后的 Windows 更新的设备上。错误消息是 Error 0xaac : NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” 有关详细信息，请参阅 KB5020276。

IT之家附 KB5022913 的部分功能说明:

• 新增功能！ 此更新添加了泰米尔语的新泰米尔语安贾尔键盘。若要添加它，请确保泰米尔语 、泰米尔语 (马来西亚) 、泰米尔语 (斯里兰卡) 或泰米尔语 (印度) ) 出现在 “设置 gt; 时间 amp; 语言 gt; 语言 amp; 区域”。选择语言旁边的省略号 (...) 。选择“ 语言选项”。将 泰米尔语 Anjal (QWERTY) 添加到键盘列表。

• 此更新可提高安装更新后 Windows 的可靠性。

• 此更新会影响墨西哥、美国。此更新支持政府的 2023 年夏令时更改订单。

• 此更新解决了日期信息问题。它会影响在 Windows 和某些版本的 Heimdal Kerberos 库之间发送的日期格式。

• 此更新解决了影响某些打印机的兼容性问题。这些打印机使用 Windows 图形设备接口 打印机驱动程序。这些驱动程序并不完全遵循 GDI 规范。

• 此更新解决了影响软件键盘的问题。在一键重置 后，它不会出现在 OOBE (IT之家注:全称为 Out-of-box experience，现成体验) 中。这种类型的重置需要附加外部键盘才能提供凭据。

• 此更新解决了影响 AppV 的问题。它阻止文件名具有正确的字母大小写 。

• 此更新解决了影响 Microsoft Edge 的问题。此问题会删除 Microsoft Edge 的冲突策略。在 Microsoft Intune 租户中设置 MDMWinsOverGPFlag 并且 Intune 检测到策略冲突时，会出现这种情况。

• 此更新解决了影响预配包的问题。在某些情况下，需要提升时，它们无法应用。

• 此更新解决了影响 Azure Active Directory 的问题。使用预配包进行批量预配失败。

• 此更新解决了影响通用打印的配置服务提供程序 的问题。安装打印机时，将显示命令提示符窗口。

• 此更新解决了使用任务视图时出现的可靠性问题。

• 此更新解决了可能影响 lsass.exe 的问题。它可能会停止响应。当它将轻型目录访问协议 查询发送到具有非常大的 LDAP 筛选器的域控制器时，就会发生这种情况。

• 此更新解决了影响本地安全机构子系统服务 的问题。LSASS 可能会停止响应。在已加入域的计算机上运行 Sysprep 后，将发生这种情况。

• 此更新解决了影响从网络复制到本地驱动器的问题。对于某些用户来说，复制速度比预期慢。

• 此更新解决了影响奇偶校验虚拟磁盘的问题。使用服务器管理器创建它们失败。

如果用户安装了较早的更新，则只会下载此包中包含的新更新并将其安装到设备上。

Windows 11 服务堆栈更新 - 22621.1344

此更新对服务堆栈进行了质量改进，该服务堆栈是安装 Windows 更新的组件。服务堆栈更新 可确保用户拥有强大且可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

下面是已知问题:

问题一:适用于 IT 管理员。在 Windows 11 版本 22H2上使用预配包可能无法按预期工作。Windows 可能仅进行了部分配置，开箱即用体验可能无法完成或可能会意外重启。配置包是 .PPKG 文件，用于帮助配置新设备以用于企业或学校网络。在初始设置期间应用的预配包最有可能受此问题的影响。

注意:使用 Windows Autopilot 预配 Windows 设备不受此问题的影响。消费者在家中或小型办公室使用的 Windows 设备不太可能受到此问题的影响。

解决方案:如果用户可以在升级到 Windows 11 版本 22H2 之前配置 Windows 设备，这将防止出现该问题。微软目前正在调查并将在即将发布的版本中提供更新。

问题二:适用于 IT 管理员。在 Windows 11 版本 22H2 上复制大型多千兆字节 文件可能需要比预期更长的时间才能完成。通过服务器消息块 (SMB) 从网络共享将文件复制到 Windows 11 版本 22H2 时，用户更有可能遇到此问题，但本地文件复制也可能会受到影响。消费者在家中或小型办公室使用的 Windows 设备不太可能受到这个问题的影响。

解决方案:要缓解此问题，用户可以利用不使用缓存管理器的文件复制工具。这可以通过使用下面列出的内置命令行工具来完成:

robocopy\\someserver\somesharec:\somefoldersomefile.img/J

或者

xcopy\\someserver\somesharec:\somefolder/J

微软正在制定解决方案，并将在即将发布的版本中提供更新。

问题三:适用于 IT 管理员。某些 Windows Server Update Services 服务器可能不会向 Windows 11 版本 22H2 提供 2023 年 2 月 14 日或之后发布的更新。更新将下载到 WSUS 服务器，但可能不会进一步传送到客户端设备。受影响的 WSUS 服务器仅是那些运行 Windows Server 2022 且已从 Windows Server 2016 或 Windows Server 2019 升级的服务器。此问题是由于在从以前版本的 Windows 服务器升级到 Windows Server 2022 期间意外删除了所需的统一更新平台 (UUP) MIME 类型造成的。此问题可能会影响 Windows 11 版本 22H2 的安全更新或功能更新。Microsoft Configuration Manager 不受此问题影响。

解决方案:要缓解此问题，请参阅在本地为统一更新平台添加文件类型。

微软正在制定解决方案，并将在即将发布的版本中提供更新。

问题四:适用于全部用户。安装此更新或更高版本后，带有某些第三方 UI 自定义应用程序的 Windows 设备可能无法启动。这些第三方应用程序可能会导致 explorer.exe 出现错误，这些错误可能会在一个循环中重复多次。已知受影响的第三方 UI 自定义应用程序为 ExplorerPatcher 和 StartAllBack。这些类型的应用程序通常使用不受支持的方法来实现其自定义，因此可能会在 Windows 设备上产生意外结果。

解决方案:微软建议在安装此更新或以后的更新之前卸载任何第三方 UI 自定义应用程序，以防止出现此问题。如果用户的 Windows 设备已经遇到此问题，可能需要联系正在使用的应用程序开发人员的客户支持。如果使用的是 StartAllBack，则可以通过更新到最新版本来防止此问题。

微软目前正在调查并将在可用时提供更多信息。