微软发布Windows10和Windows11最新11月KB5007215补丁修复程序

　　微软发布Windows10和Windows11最新11月KB5007215补丁修复程序

　　这是 11 月的第二个星期二，这意味着微软是时候发布 Windows 10 和 11 的常规修复程序了。

　　Windows10

　　对于 Windows 10 微软有 KB5007186 可用于 Windows 10 2004、所有版本的 Windows Server 版本 2004 Windows 10 版本 20H2、所有版本的 Windows Server 版本 20H2 和所有版本的 Windows 10 版本 21H1，采用操作系统构建 140841.13。 、19042.1348 和 19043.1348。

　　微软指出，Windows 10 版本 2004 将于 2021 年 12 月 14 日终止服务，并建议用户更新到更新版本的操作系统。

　　主要改进是针对 Windows 10 的安全修复。

　　官方更新日志如下：

　　此安全更新包括质量改进。主要变化包括：

　　• 解决了某些应用在呈现某些用户界面元素或在应用内绘图时可能出现意外结果的问题。对于使用 GDI+ 并在每英寸点数 (DPI) 或分辨率高的显示器上设置零 (0) 宽度笔对象的应用程序，或者如果应用程序使用缩放，您可能会遇到此问题。

　　安全更新包括6 个关键更新和 49 个重要更新，如下所列：

　　• 20 提权漏洞

　　• 2 安全功能绕过漏洞

　　• 15 个远程代码执行漏洞

　　• 10 信息泄露漏洞

　　• 3 拒绝服务漏洞

　　• 4 欺骗漏洞

　　此更新带有以下已知问题：

　　问题/解决方法

　　问题：

　　从自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能会 通过此更新删除Microsoft Edge Legacy，但不会自动被新的 Microsoft Edge 替换。只有在未首先安装 2021 年 3 月 29 日或之后发布的独立服务堆栈更新 (SSU) 的情况下，通过将此更新整合到映像中来创建自定义脱机媒体或 ISO 映像时，才会遇到此问题。

　　注意 直接连接到 Windows 更新以接收更新的设备不受影响。这包括使用适用于企业的 Windows 更新的设备。任何连接到 Windows 更新的设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU)，无需任何额外步骤。

　　处理方法:

　　为避免此问题，请务必先将 2021 年 3 月 29 日或之后发布的 SSU 整合到自定义离线媒体或 ISO 映像中，然后再整合 LCU。要使用现在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的组合 SSU 和 LCU 包执行此操作，您需要从组合包中提取 SSU。使用以下步骤提取 using SSU：

　　1. 通过此命令行从 msu 中提取 cab(以 KB5000842 的包为例)： 展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab

　　2. 通过此命令行从先前提取的 cab 中提取 SSU： 展开 Windows10.0-KB5000842-x64.cab /f:*

　　3. 然后您将拥有 SSU cab，在本示例中名为 SSU-19041.903-x64.cab。首先将此文件滑入您的离线映像，然后再滑入 LCU。

　　如果您已经在使用受影响的自定义媒体安装操作系统时遇到此问题，则可以通过直接安装新的 Microsoft Edge来缓解它 。如果需要广泛部署适用于企业的新 Microsoft Edge，请参阅 下载和部署适用于企业的 Microsoft Edge。

　　问题：

　　安装 2021 年 6 月 21 日 ( KB5003690 ) 更新后，某些设备无法安装新更新，例如 2021 年 7 月 6 日 ( KB5004945 ) 或更高版本的更新。您将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。

　　处理方法:

　　有关详细信息和解决方法，请参阅 KB5005322。

　　问题:

　　安装此更新后，当使用远程桌面连接到不受信任域中的设备时，使用智能卡身份验证时连接可能无法进行身份验证。您可能会收到提示“您的凭据无效。用于连接到[设备名称]的凭据 无效。请输入新凭据。” 和“登录尝试失败”为红色。

　　处理方法:

　　此问题已使用 已知问题回滚 (KIR) 解决。请注意，解决方案最多可能需要 24 小时才能自动传播到非托管个人设备和非托管企业设备。重新启动您的 Windows 设备可能有助于更快地将解决方案应用于您的设备。对于安装了受影响更新并遇到此问题的企业托管设备，可以通过安装和配置下面链接的特殊组策略来解决。

　　注意 配置特殊组策略后需要重启设备。如需帮助，请参阅 如何使用组策略部署已知问题回滚。有关使用组策略的一般信息，请参阅 组策略概述。

　　组策略安装文件：

　　• Windows 服务器 2022

　　• Windows 10 版本 2004、Windows 10 版本 20H2 和 Windows 10 版本 21H1

　　重要 确认您使用的是适用于您的 Windows 版本的正确组策略。

　　问题:

　　安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：

　　• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

　　• 0x0000007c (ERROR_INVALID_LEVEL)

　　• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

　　注意 此问题中描述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中并不常见。受此问题影响的打印环境在企业和组织中更为常见。

　　处理方法:

　　有关此问题的解决方法和最新状态，请参阅 Windows 版本运行状况：

　　• 操作系统内部版本 19041.1288

　　• 操作系统内部版本 19042.1288

　　• 操作系统内部版本 19043.1288

　　我们目前正在调查并将在即将发布的版本中提供更新。