IT之家 5 月 21 日消息，CPU 安全技術可以阻擋各種惡意軟件攻擊，但有時也會誤傷正規程序，尤其是英特爾開發的控制流執行技術 (CET) ，該技術會阻止 Win10 用戶啟動 Microsoft Store 中的應用程序。
為了解決這個問題，微軟更新了新的 KB5015020 熱補丁，解決了可能阻止某些服務對客戶端或服務器上的計算機帳戶進行身份驗證的已知問題（5 月 10 日更新后出現的問題）。此外，新版本還解決了可能阻止用戶安裝 Microsoft Store 應用的問題。
自英特爾發布 11 代酷睿 TigerLake 系列以來，其處理器就開始集成 CET 特性，當然 AMD 最新的一些處理器也一樣支持。CET 旨在防止通過控制流劫持攻擊。
據介紹，該技術需配合軟件的支持才能正常使用，而開發人員有兩種方法來防范控制流劫持攻擊：間接分支跟蹤 (防范面向跳轉 / 調用的編程攻擊) 和影子堆棧 (防范面向返回的編程 ROP 攻擊)。
有用戶反饋稱，在安裝了最近的 Windows 10 更新后，系統突然開始使用 CET 來對抗從微軟商店中的合法應用程序。BleepingComputer 指出，Win10 用戶須下載和安裝最新的 KB5015020 累積更新才能解決這一問題 。
“當安裝 KB5011831 或更高版本的更新后，用戶從 Microsoft Store 安裝時可能會出現錯誤代碼：0xC002001B，”微軟表示，某些 Microsoft Store 應用程序也可能無法打開。受影響的 Windows 設備使用支持控制流強制技術 (CET) 的處理器 (CPU)，例如第 11 代及更高版本的英特爾酷睿處理器或更高版本以及某些 AMD 處理器。”
IT之家提醒以下是微軟官方更新公告：
此非安全更新包括質量改進。主要變化包括：
解決了在域控制器上安裝 2022 年 5 月 10 日更新后可能導致服務器或客戶端上的某些服務身份驗證失敗的問題。這些服務包括網絡策略服務器 (NPS)、路由和遠程訪問服務 (RRAS)、Radius、可擴展身份驗證協議 (EAP) 和受保護的可擴展身份驗證協議 (PEAP)。該問題影響域控制器如何管理證書到計算機帳戶的映射。此問題僅影響用作域控制器的服務器；它不會影響客戶端 Windows 設備。
解決了啟用控制流強制時可能阻止安裝 Microsoft Store 應用的問題。
當發布新版本的Windows 10時，微軟將提供媒體創建工具和更新助手的更新版本，以便將電腦升級到最新版的操作系統，如果你需要此工具，則無法使用該工具進行降級。
如果需要回滾，通?？梢允褂没謴瓦x項卸載升級，但該選項只在最初的十天可用，有時甚至不起作用。如果一定要安裝舊版Windows 10，可以在安裝21H1版之后，使用“Rufus”下載Windows 10 20H2 ISO文件。
Rufus是一個免費的第三方工具，可以使用它來創建啟動U盤來安裝操作系統。但是與媒體創建工具不同，該工具包含一個選項，可以下載ISO文件并使用Windows 10的較早版本來創建啟動U盤。
要在21H1版可用后下載Windows 10 20H2 ISO文件，請使用以下步驟：
1.打開Rufus網站。
2.在“下載”部分下，單擊最新版本的下載鏈接。
3.雙擊下載的文件，啟動Rufus。
4.單擊頁面底部的“設置”按鈕（左側第三個按鈕）。
5.在“設置”部分，單擊“檢查更新”下拉菜單，然后選擇“每日”選項。
6.單擊關閉按鈕。
7.再次單擊關閉按鈕。
8.再次打開Rufus。
9.在“設備”部分下，使用下拉菜單，然后選擇要創建啟動盤的U盤。
提示：如果只想下載ISO文件，則不需要連接U盤。
10.在“引導類型選擇”部分下，使用下拉菜單，然后選擇“磁盤”或“ 鏡像文件”選項。
11.單擊右側的向下箭頭按鈕，選擇“下載”選項。
12.單擊“下載”按鈕。
13.單擊“繼續”按鈕。
14.然后依次進行以下設置：
在“發行”部分下，選擇“20H2（Build 19042.xxx – 2020.12）”選項。
選擇“Windows 10 Home/Pro”選項。
選擇“簡體中文”語言。
選擇操作系統體系結構（x64或x86），通常，選擇x64選項。
15.單擊“下載”按鈕，選擇保存Windows 10 20H2 ISO文件的位置。
16.單擊“保存”按鈕。
17.（可選）如果你連接了U盤，請在下載后繼續使用默認設置。
18.單擊“開始”按鈕，最后單擊“確定”按鈕。
完成這些步驟后，就可以使用下載的ISO文件通過全新安裝或就地升級安裝來安裝Windows 10 20H2。
@微課傳媒 #win10玩機技巧#
頭條號【微課傳媒】專注軟件分享，如果你喜歡玩軟件，歡迎關注、評論、收藏、轉發。