T之家 2 月 14 日消息，微軟在 2024 年 2 月補丁星期二活動中，發布了適用于 Windows 10 21H2/22H2 系統的 KB5034763 更新，用戶安裝后版本號升至 Build 19044.4046 和 Build 19045.4046。

IT之家查詢更新日志，KB5034763 更新并未引入任何新功能，只是修復了此前版本中存在的諸多錯誤。

值得注意的一點，微軟為遵守《數字市場法案》（DMA），開始陸續在歐洲地區部署調整，為操作系統中的所有鏈接提供已配置的默認瀏覽器，而不是強制某些 URL 通過 Microsoft Edge 中打開。

微軟表示，這些更改將逐步推廣到歐洲經濟區的 Windows 10 22H2 版 PC 上，以便在 2024 年 3 月 6 日之前符合要求。

遺憾的是，在使用多顯示器的 Windows 10 設備上，Copilot 圖標依然會出現亂跳的問題。此外用戶如果任務欄垂直位于屏幕左側或右側，則不支持 Copilot。

1、點擊：開始→運行，輸入secpol.msc

2、打開本地安全策略，在“安全設置→賬戶策略→密碼策略”中：

1）核查“密碼必須符合復雜性要求”是否設置為“已啟用”；

2）核查“密碼長度最小值”（建議大于等于8個字符）；

3）核查“強制密碼歷史”（建議大于等于5個記住的密碼）；

4）核查“密碼最長使用期限”（建議小于等于90天）；

5）核查“密碼最短使用期限”（建議大于等于7天）。

6）在“安全設置→本地策略→安全選項”中：核查“交互式登錄:提示用戶在密碼過期之前進行更改密碼”（建議7天）。

3、在操作系統“開始→控制面板→管理工具→計算機管理→系統工具→本地用戶和組”中，查看常用用戶的屬性頁面，是否未勾選“密碼永不過期”選項。

4、點擊：開始→運行，輸入secpol.msc，在“安全設置→賬戶策略→賬戶鎖定策略”中：

1）核查“賬戶鎖定閾值”（建議小于等于10次）；

2）核查“賬戶鎖定時間”（建議大于等于10分鐘）；

3）核查“復位賬戶鎖定計數器”（建議大于等于10分鐘）；

5、點擊：開始→運行，輸入gpedit.msc，打開本地組策略編輯器，在“計算機配置→管理模板→Windows組件→遠程桌面服務→遠程桌面會話主機→會話時間限制”中，核查“設置活動但空閑的遠程桌面服務會話的時間限制”是否設置為“已啟用”，“空閑會話限制”建議小于等于10分鐘；

6、如果使用操作系統“遠程桌面”方式遠程登錄，在操作系統“開始→控制器面板→程序和功能→啟動或關閉Windows功能”中，核查telnet服務器和telnet客戶端是否未勾選；

查看步驟如圖所示：

7、“開始→運行輸入gpedit.msc，打開本地組策略編輯器，在計算機配置→管理模板→Windows組件→遠程桌面服務→遠程桌面會話主機→安全”，核查設置客戶端連接加密級別是否已啟用，加密級別建議使用高級別。

核查遠程（RDP）連接要求使用指定的安全層是否設置為已啟用，安全層選項建議選擇協商。

8、在操作系統“開始→控制面板→管理工具→計算機管理→本地用戶和組”中，核查可登錄系統的用戶和權限，并查看用戶是否屬于不同組；

9、點擊：開始→運行，輸入secpol.msc，打開本地安全策略，在“安全設置→本地策略→用戶權限分配”中：

1)核查“允許本地登錄”選項是否根據業務系統的需要添加用戶或組本地登錄此計算機，禁止存在“everyone”和“guest”；

2)核查“從網絡訪問此計算機”選項是否根據業務系統的需要添加用戶或組從網絡訪問此計算機，禁止存在“everyone” 和“guest”；

3)核查“允許通過遠程桌面服務登錄”選項是否根據業務系統的需要添加用戶或組通過遠程桌面服務登錄，禁止存在“everyone” 和“guest”；