Windows 11 KB5041585 IPv6 补丁会降低 PC 速度、破坏 Vanguard、无法安装

　　Windows 11 KB5041585对某些人来说是一场噩梦，因为更新反复无法安装。即使它确实安装了，也会导致某些用户出现严重的性能问题。在某些情况下，它还会导致 Valorant 的反作弊功能 Vanguard 失败，并出现“驱动程序无法在此设备上加载”错误。

　　KB5041585 是一个重要的版本，因为它修补了一个严重的 TCP/IP 错误 (CVE-2024-38063)，如果使用 IPv6，攻击者可以访问您的系统。这个错误基本上使未经授权的用户能够在您的 PC 上执行代码，并且可以通过向目标系统发送专门的 IPv6 数据包来利用它。

　　Microsoft 敦促大家立即安装 Windows 11 的 2024 年 8 月更新或尽快禁用 IPv6 访问，但有一个问题。正如 Windows Latest 首次报道的那样，我们的一些读者标记了 KB5041585 无法安装，因为他们在检查更新并尝试下载/安装补丁时会看到无用的错误消息。

　　Windows 11 KB5041585更新安装问题

　　除了我们自己的读者的投诉之外，我们还在其中一台 PC 上观察到了同样的问题。我们还在反馈中心中发现了来自用户的类似报告:

　　“每次我尝试更新时，KB5041585都会失败。我尝试过清除缓存、停止/启动更新服务以及手动下载和安装，但似乎没有任何效果，“一位受影响的用户指出。

　　“无论出于何种原因，更新不知何故无法安装。我又试了一次，然后它说会再试一次。我要重新启动并检查一下，看看发生了什么。它给了我0x8007045b错误。我在 Windows 11 笔记本电脑上安装的所有其他更新从未发生过这种情况，“另一位用户指出。

　　安装问题现在在 Windows 更新中很常见，并且在 2024 年 8 月的更新中似乎并没有特别普遍。

　　在我的一台电脑上，我还观察到“安装错误 - 0x800f0823”，在尝试安装“2024-08 Windows 11 版本 23H2 累积更新，适用于基于 x64 的系统 (KB5041585)”。“重试”按钮无济于事。

　　如果您无法像我一样使用 Windows Update 安装更新，我已经为您准备好了。只需按照以下步骤操作，您就可以安装补丁：

　　1. 前往 Microsoft 更新目录.

　　2. 单击您 PC 上安装的 Windows 版本旁边的“下载”。如果不确定，请打开“设置”>“系统>”关于“，并匹配版本号。

　　3. 最后，单击 .msu 链接开始下载 .msu 格式的更新。

　　4. 完成后，双击 .msu 文件以安装修补程序。

　　2024 年 8 月 IPv6 CVE-2024-38063 补丁后的性能问题

　　我们看到越来越多的报道称 Windows 11 KB5041585 正在导致严重的性能问题，有些人观察到他们强大的演出在补丁后无法使用。

　　“昨天更新中KB5041585和KB5042099现在会导致具有 64GB RAM、10 GB 图形内存和 10GB 系统页面文件的高性能工作站出现内存错误，”一位受影响的用户分享了他们在安装 Windows 11 2024 年 8 月更新后的经验。

　　“这个问题在今天早上安装更新后就开始了。任何稍微重一点的应用程序，如Adobe Photoshop或Audition，或像暗黑破坏神和魔兽世界这样的游戏都会不断崩溃，这是自上个月更新以来这台PC经历的唯一变化。对话框显示“XXX 程序使用过多内存，必须关闭”，即使任务管理器说我只使用了 18% 的内存并且驱动器上有超过 900GB 的可用空间。直到今天，这从来都不是问题，“另一位用户解释说。

　　Windows Latest 在 Reddit 线程中发现了类似的报告，其中多个用户声称他们不明白“此更新到底发生了什么，但它完全搞砸了”他们的设备。我们的读者还在安装 2024 年 8 月补丁后标记了“奇怪的性能问题”。

　　“缓慢、滞后、极度延迟的响应时间，Minecraft 领域甚至不会显示，应用程序上根本没有声音，”另一位沮丧的 Windows 11 用户补充道。

　　一位用户描述了他们在更新中的挣扎，并指出在 2024 年 8 月更新之后，他们的笔记本电脑未能按预期“更新和关机”。当他们尝试登录时，屏幕变黑，即使成功登录，也没有任何功能正常运行。

　　KB5041585 还导致了 CPU 使用率高，一些用户报告说他们的 CPU 一直处于 100%，导致一切运行缓慢并导致频繁超时。

　　那么，您可以做些什么来修复由 IPv6 CVE-2024-38063 补丁引起的性能问题?在我们的测试中，我们观察到删除补丁，然后手动关闭 IPv6 是处理该问题的最佳方法：

　　1. 首先，让我们关闭 IPv6，这样如果您选择卸载更新，您的设备就不会容易受到攻击。若要完全禁用 IPv6，请在 PowerShell (admin) 中运行以下命令：

　　Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters -Name "DisabledComponents" -Value 0xFF -Type DWord

　　2. 若要验证 IPv6 是否已禁用，请在 PowerShell 中运行以下命令：

　　Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\

　　3. 重新启动系统以使更改生效。

　　4. 关闭 IPv6 后，我们现在可以卸载 KB5041585。

　　5. 为此，请打开“设置”>“Windows 更新”>“更新历史记录”>“卸载更新”，然后选择修补程序旁边的“卸载”。然后，在必要时重新启动系统。