Win11 21H2 KB5041592更新補(bǔ)丁 官方版

　　Win11 21H2 KB5041592是微軟所發(fā)布八月更新補(bǔ)丁，版本號(hào)升級(jí)為22000.3147，此次不僅將添加到面臨“自帶易受攻擊驅(qū)動(dòng)程序” （BYOVD） 攻擊風(fēng)險(xiǎn)的驅(qū)動(dòng)程序列表中，同時(shí)也可以繞過(guò)受保護(hù)的進(jìn)程光 （PPL） 保護(hù)，本站為用戶提供最新的補(bǔ)丁下載，有需要的用戶可不要錯(cuò)過(guò)。

更新日志

　　重要說(shuō)明

　　所有版本的 Windows 11 版本 21H2 將于 2024 年 10 月 8 日終止服務(wù)。 在此日期之后，這些設(shè)備將不會(huì)收到每月的安全和非安全更新。 這些更新包含針對(duì)最新安全威脅的保護(hù)。 若要繼續(xù)接收這些更新，建議更新到最新版本的 Windows。

　　重要信息

　　此更新解決了 Windows 操作系統(tǒng)的安全問(wèn)題。

　　改進(jìn)

　　此安全更新包括改進(jìn)。 下面是此更新在安裝此知識(shí)庫(kù)時(shí)解決的關(guān)鍵問(wèn)題的摘要。 如果有新功能，也會(huì)列出這些功能。 括號(hào)中的粗體文本表示我們記錄的更改的項(xiàng)目或區(qū)域。

　�。凼鼙Ｗo(hù)的進(jìn)程光 （PPL） 保護(hù)］ 可以繞過(guò)它們。

　�。踂indows 內(nèi)核易受攻擊的驅(qū)動(dòng)程序阻止列表文件 （DriverSiPolicy.p7b） ］ 此更新將添加到面臨“自帶易受攻擊驅(qū)動(dòng)程序” （BYOVD） 攻擊風(fēng)險(xiǎn)的驅(qū)動(dòng)程序列表中。

　�。跙itLocker （已知問(wèn)題） ］ 啟動(dòng)設(shè)備時(shí)會(huì)顯示 BitLocker 恢復(fù) 屏幕。 安裝 2024 年 7 月 9 日更新后，會(huì)發(fā)生這種情況。 如果 啟用設(shè)備加密 ，則更有可能發(fā)生此問(wèn)題。 轉(zhuǎn)到 “設(shè)置” > “隱私”&“安全 ”> “設(shè)備加密”。 若要解鎖驅(qū)動(dòng)器，Windows 可能會(huì)要求你輸入Microsoft帳戶中的恢復(fù)密鑰。

　　［鎖屏界面］ 此更新解決了 CVE-2024-38143。 因此，鎖屏界面上“使用我的 Windows 用戶帳戶”復(fù)選框無(wú)法連接到 Wi-Fi。

　�。跱etJoinLegacyAccountReuse］ 此更新會(huì)刪除此注冊(cè)表項(xiàng)。 有關(guān)詳細(xì)信息，請(qǐng)參閱 KB5020276 - Netjoin：域加入強(qiáng)化更改。

　�。郯踩珕�動(dòng)高級(jí)目標(biāo) （SBAT） 和 Linux 可擴(kuò)展固件接口 （EFI） ］ 此更新將 SBAT 應(yīng)用于運(yùn)行 Windows 的系統(tǒng)。 這會(huì)阻止易受攻擊的 Linux EFI （Shim 引導(dǎo)加載程序） 運(yùn)行。 此 SBAT 更新不適用于雙啟動(dòng) Windows 和 Linux 的系統(tǒng)。 應(yīng)用 SBAT 更新后，較舊的 Linux ISO 映像可能無(wú)法啟動(dòng)。 如果發(fā)生這種情況，請(qǐng)與 Linux 供應(yīng)商合作以獲取更新的 ISO 映像。

　　如果安裝了以前的更新，則只會(huì)在設(shè)備上下載并安裝此包中包含的新更新。

　　有關(guān)安全漏洞的詳細(xì)信息，請(qǐng)參閱 安全更新指南 網(wǎng)站和 2024 年 8 月安全更新。

　　Windows 11 服務(wù)堆棧更新 （KB5041591） - 22000.3139

　　此更新對(duì)服務(wù)堆棧進(jìn)行了質(zhì)量改進(jìn)，服務(wù)堆棧是安裝 Windows 更新的組件。 服務(wù)堆棧更新 （SSU） 可確保你擁有強(qiáng)大且可靠的服務(wù)堆棧，讓你的設(shè)備可以接收和安裝 Microsoft 更新。

　　此更新中的已知問(wèn)題