繼本月補(bǔ)丁星期二活動(dòng)日之后，今天微軟面向所有支持的 Windows 10/11 系統(tǒng)發(fā)布了可選更新。Windows 11 在安裝 KB5014668 可選更新之后，版本號(hào)升至 Build 22000.778，為 Windows Search 引入了 Highlights 功能。此功能將為您提供有關(guān)今天的各種重要信息，例如假期、紀(jì)念日等。對(duì)于企業(yè)客戶，Search Highlights 提供最新的更新和文件。
離線下載：KB5014668
KB5014668 中的其他更改包括對(duì)問(wèn)題的重要修復(fù)，例如無(wú)法更新到 Windows11、重新連接到藍(lán)牙設(shè)備、玩依賴特定音頻技術(shù)的游戲或訪問(wèn)SurfaceDial 設(shè)置。該可選更新亮點(diǎn)：
New！引入新的 Search Highlights
Search Highlights 將展示每天的特別重要且有趣的時(shí)刻，例如假期、周年紀(jì)念日以及全球和您所在地區(qū)的其他教育時(shí)刻。要查看 Search Highlights，請(qǐng)單擊或點(diǎn)擊任務(wù)欄上的搜索圖標(biāo)。對(duì)于企業(yè)客戶，搜索亮點(diǎn)還將包含您組織的最新更新，并建議人員、文件等。
Search Highlights 將在接下來(lái)的幾周內(nèi)向 Windows 11 客戶推出。我們正在采取分階段和衡量的方法。未來(lái)幾個(gè)月將出現(xiàn)廣泛的可用性。
更新內(nèi)容內(nèi)容：
● New！在安全事件 4262 和 WinRM 事件 91 中為傳入的 Windows 遠(yuǎn)程管理 (WinRM) 連接添加 IP 地址審核。這解決了無(wú)法記錄遠(yuǎn)程 PowerShell 連接的源 IP 地址和計(jì)算機(jī)名稱的問(wèn)題。
● New！添加服務(wù)器消息塊 (SMB) 重定向器 (RDR) 特定的公共文件系統(tǒng)控制 (FSCTL) 代碼 FSCTL_LMR_QUERY_INFO。
● New！使用 PowerShell 使 SMB 客戶端和 SMB 服務(wù)器密碼套件順序可配置。
● New！引入Search Highlights
● New！在 Windows 客戶端和服務(wù)器輕量級(jí)目錄訪問(wèn)協(xié)議 (LDAP) 實(shí)現(xiàn)中添加對(duì)傳輸層安全性 (TLS) 1.3 的支持。
● 修復(fù)了可能導(dǎo)致升級(jí)到 Windows 11（原始版本）失敗的競(jìng)爭(zhēng)條件問(wèn)題。
● 修復(fù)了在 PowerShell 中錯(cuò)誤地顯示日文字符的問(wèn)題。
● 修復(fù)了在一段時(shí)間不活動(dòng)后影響云剪貼板服務(wù)并阻止計(jì)算機(jī)之間同步的問(wèn)題。
● 修復(fù)了 Sandbox 開(kāi)始運(yùn)行后無(wú)法隱藏 Windows Sandbox 啟動(dòng)屏幕的問(wèn)題。
● 修復(fù)了在禁用最終用戶定義字符 (EUDC) 時(shí)導(dǎo)致具有日語(yǔ)系統(tǒng)區(qū)域設(shè)置的設(shè)備停止工作的問(wèn)題。
● 啟用 InternetExplorerModeEnableSavePageAs 組策略。有關(guān)詳細(xì)信息，請(qǐng)參閱 Microsoft Edge 瀏覽器策略文檔。
● 提供在通用打印操作期間使用網(wǎng)絡(luò)代理的能力。
● 修復(fù)了在使用 DirectX 12 (DX12) 的游戲中可能導(dǎo)致連續(xù)視頻剪輯播放失敗的問(wèn)題。
● 修復(fù)了導(dǎo)致某些游戲使用 XAudio API 播放音效時(shí)停止工作的問(wèn)題。
● 修復(fù)了影響某些證書(shū)鏈到作為 Microsoft 根證書(shū)計(jì)劃成員的根證書(shū)頒發(fā)機(jī)構(gòu)的問(wèn)題。對(duì)于這些證書(shū)，證書(shū)鏈狀態(tài)可以是“此證書(shū)已被其證書(shū)頒發(fā)機(jī)構(gòu)吊銷(xiāo)”。
● 修復(fù)了阻止通過(guò)基于 Web 的分布式創(chuàng)作和版本控制 (WebDAV) 連接使用加密文件系統(tǒng) (EFS) 文件的問(wèn)題。
● 修復(fù)了導(dǎo)致域控制器在系統(tǒng)事件日志中錯(cuò)誤地寫(xiě)入密鑰分發(fā)中心 (KDC) 事件 21 的問(wèn)題。當(dāng) KDC 使用密鑰信任方案（Windows Hello 企業(yè)版和設(shè)備身份驗(yàn)證）的自簽名證書(shū)成功處理用于初始身份驗(yàn)證 (PKINIT) 身份驗(yàn)證請(qǐng)求的 Kerberos 公鑰加密時(shí)，會(huì)發(fā)生這種情況。
● 修復(fù)了在您重新啟動(dòng)設(shè)備后阻止藍(lán)牙重新連接到某些音頻設(shè)備的問(wèn)題。
● 修復(fù)了 Active Directory 輕型目錄服務(wù) (AD LDS) 重置 userProxy 對(duì)象的密碼時(shí)出現(xiàn)的問(wèn)題。當(dāng)您嘗試重置其他人的密碼并使用簡(jiǎn)單綁定進(jìn)行身份驗(yàn)證時(shí)，密碼重置失敗。錯(cuò)誤類似于“00000005：SvcErr：DSID-03380C23，問(wèn)題 5003 (WILL_NOT_PERFORM)，數(shù)據(jù) 0”。
● 修復(fù)了導(dǎo)致使用外部信任的 Microsoft NTLM 身份驗(yàn)證失敗的問(wèn)題。當(dāng)包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器為身份驗(yàn)證請(qǐng)求提供服務(wù)、不在根域中并且不擁有全局編錄角色時(shí)，會(huì)出現(xiàn)此問(wèn)題。受影響的操作可能會(huì)記錄以下錯(cuò)誤：
◎ 安全數(shù)據(jù)庫(kù)尚未啟動(dòng)。
◎ 域處于錯(cuò)誤狀態(tài)以執(zhí)行安全操作。
◎ 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。
● 修復(fù)了在修改內(nèi)置管理員組時(shí)導(dǎo)致 LocalUsersAndGroups 配置服務(wù)提供程序 (CSP) 策略失敗的問(wèn)題。如果在執(zhí)行替換操作時(shí)未在成員資格列表中指定本地管理員帳戶，則會(huì)出現(xiàn)此問(wèn)題。
● 修復(fù)了格式錯(cuò)誤的 XML 輸入可能導(dǎo)致 DeviceEnroller.exe 出錯(cuò)的問(wèn)題。這會(huì)阻止 CSP 被傳送到設(shè)備，直到您重新啟動(dòng)設(shè)備或更正 XML。
● 修復(fù)了在安裝應(yīng)用程序且沒(méi)有網(wǎng)絡(luò)連接時(shí)可能導(dǎo)致 Windows 11（原始版本）停止工作的問(wèn)題。
● 更新開(kāi)始菜單以在卸載 Windows 終端后右鍵單擊 (Win + X) 開(kāi)始按鈕時(shí)顯示 Windows PowerShell。
● 在設(shè)置頁(yè)面上將 Your Phone 應(yīng)用的名稱更改為 Phone Link。
● 修復(fù)了導(dǎo)致 Microsoft Surface Dial 自定義設(shè)置頁(yè)面停止工作的問(wèn)題。
您可以使用此鏈接從 Windows 更新或手動(dòng)從 Windows 更新目錄下載 KB5014668。請(qǐng)記住，此更新是可選的，因此您不必立即安裝它。微軟將在下個(gè)月的強(qiáng)制性補(bǔ)丁星期二發(fā)布中包含今天非安全更新中的所有關(guān)鍵修復(fù)。
邀請(qǐng) Release Preview 頻道的 Windows Insider 項(xiàng)目成員，微軟正對(duì) Windows 11 累積更新 KB5014668 進(jìn)行測(cè)試，用戶安裝之后版本號(hào)升至 Build 22000.776。和以往相同，累積更新并未引入什么新的功能，主要修復(fù)了幾個(gè) BUG。
變化和改進(jìn)
[新功能]微軟在安全事件 4262 以及 WinRM 事件 91 中，為傳入的Windows遠(yuǎn)程管理（WinRM）連接增加了 IP 地址審計(jì)。本次更新微軟還修復(fù)了無(wú)法記錄遠(yuǎn)程 PowerShell 連接的源 IP 地址和機(jī)器名稱的問(wèn)題。
[新功能]微軟增加了服務(wù)器信息塊（SMB）重定向器（RDR）特定的公共文件系統(tǒng)控制（FSCTL）代碼FSCTL_LMR_QUERY_INFO。
[新功能]微軟使 SMB 客戶端和 SMB 服務(wù)器的密碼套件順序可以使用 PowerShell 進(jìn)行配置。
[新功能]微軟引入了 Search Highlights
Search Highlights 將呈現(xiàn)出每一天中值得注意和有趣的時(shí)刻，如全球和你所在地區(qū)的節(jié)日、紀(jì)念日和其他有教育意義的時(shí)間點(diǎn)。要查看 Search Highlights，請(qǐng)點(diǎn)擊或輕觸任務(wù)欄上的搜索圖標(biāo)。
對(duì)于企業(yè)客戶來(lái)說(shuō)，Search Highlights 還將顯示來(lái)自你的組織的最新更新，并推薦人、文件和更多。
Search Highlights 將在未來(lái)幾周內(nèi)向 Windows 11 客戶推出。微軟正在采取一種分階段和有分寸的方法。廣泛的可用性將在未來(lái)幾個(gè)月內(nèi)出現(xiàn)。有關(guān)群組配置的信息，請(qǐng)參閱《Group configuration: search highlights in Windows》
修復(fù)內(nèi)容
● 修復(fù)了一個(gè)可能導(dǎo)致升級(jí)到Windows 11（原始版本）失敗的問(wèn)題。
● 修復(fù)了一個(gè)在PowerShell中不正確地顯示日文字符的問(wèn)題。
● 修復(fù)了一個(gè)影響云端剪貼板服務(wù)的問(wèn)題，該問(wèn)題在一段時(shí)間不活動(dòng)后會(huì)阻止機(jī)器之間的同步。
● 修復(fù)了一個(gè)問(wèn)題，即在沙盒開(kāi)始運(yùn)行后無(wú)法隱藏Windows沙盒的啟動(dòng)屏幕。
● 修復(fù)了一個(gè)問(wèn)題，當(dāng)你禁用終端用戶定義的字符（EUDCs）時(shí)，會(huì)導(dǎo)致具有日語(yǔ)系統(tǒng)區(qū)域的設(shè)備停止工作。
● 啟用了InternetExplorerModeEnableSavePageAs組策略。更多信息，請(qǐng)參見(jiàn)Microsoft Edge瀏覽器策略文檔。
● 提供了在通用打印操作中使用網(wǎng)絡(luò)代理的能力。
● 修復(fù)了一個(gè)可能導(dǎo)致在使用DirectX 12（DX12）的游戲中播放連續(xù)視頻片段失敗的問(wèn)題。
● 修復(fù)了一個(gè)問(wèn)題，該問(wèn)題導(dǎo)致某些游戲在使用XAudio API播放聲音效果時(shí)停止工作。
● 修復(fù)了一個(gè)問(wèn)題，該問(wèn)題影響到一些屬于微軟根認(rèn)證計(jì)劃成員的根認(rèn)證機(jī)構(gòu)的證書(shū)鏈。對(duì)于這些證書(shū)，證書(shū)鏈的狀態(tài)可能是，"此證書(shū)被其認(rèn)證機(jī)構(gòu)撤銷(xiāo)"。
● 修復(fù)了一個(gè)問(wèn)題，它阻止了通過(guò)基于網(wǎng)絡(luò)的分布式授權(quán)和版本管理（WebDAV）連接使用加密文件系統(tǒng)（EFS）文件。
● 修復(fù)了一個(gè)問(wèn)題，該問(wèn)題導(dǎo)致域控制器在系統(tǒng)事件日志中錯(cuò)誤地寫(xiě)入密鑰分發(fā)中心（KDC）事件21。當(dāng)KDC成功處理帶有自簽名證書(shū)的Kerberos公鑰加密初始認(rèn)證（PKINIT）認(rèn)證請(qǐng)求時(shí)，會(huì)發(fā)生這種情況，用于密鑰信任場(chǎng)景（Windows Hello for Business和設(shè)備認(rèn)證）。
● 修復(fù)了一個(gè)問(wèn)題，即在你重新啟動(dòng)設(shè)備后，藍(lán)牙無(wú)法重新連接到某些音頻設(shè)備。
● 修復(fù)了一個(gè)問(wèn)題，當(dāng)活動(dòng)目錄輕量級(jí)目錄服務(wù)（LDS）為userProxy對(duì)象重置密碼時(shí)，會(huì)出現(xiàn)這個(gè)問(wèn)題。密碼重置失敗，出現(xiàn)錯(cuò)誤，如："0000000005: SvcErr: DSID-03380C23，問(wèn)題5003（WILL_NOT_PERFORM），數(shù)據(jù)0"。
● 修復(fù)了一個(gè)導(dǎo)致使用外部信任的微軟NTLM認(rèn)證失敗的問(wèn)題。當(dāng)包含2022年1月11日或之后的Windows更新的域控制器為認(rèn)證請(qǐng)求提供服務(wù)，不在根域中，并且不持有全局目錄角色時(shí)，會(huì)發(fā)生這個(gè)問(wèn)題。受影響的操作可能會(huì)記錄以下錯(cuò)誤。
◎ 安全數(shù)據(jù)庫(kù)沒(méi)有被啟動(dòng)。
◎ 域處于錯(cuò)誤的狀態(tài)以執(zhí)行安全操作。
◎ 0xc00000dd（STATUS_INVALID_DOMAIN_STATE）。
● 修復(fù)了一個(gè)問(wèn)題，當(dāng)您修改內(nèi)置的Administrators組時(shí)，會(huì)導(dǎo)致LocalUsersAndGroups配置服務(wù)提供者（CSP）策略失敗。如果在你執(zhí)行替換操作時(shí)，本地管理員賬戶沒(méi)有在成員列表中指定，就會(huì)出現(xiàn)這個(gè)問(wèn)題。
● 修復(fù)了一個(gè)問(wèn)題，即畸形的XML輸入可能會(huì)導(dǎo)致DeviceEnroller.exe中出現(xiàn)錯(cuò)誤。這將阻止CSP被傳遞到設(shè)備，直到你重新啟動(dòng)設(shè)備或糾正XML。
● 修復(fù)了一個(gè)問(wèn)題，當(dāng)你安裝一個(gè)應(yīng)用程序而沒(méi)有網(wǎng)絡(luò)連接時(shí)，可能導(dǎo)致Windows 11（原始版本）停止工作。
● 更新了"開(kāi)始"菜單，以便在您卸載Windows終端后右擊（Win + X）"開(kāi)始"按鈕時(shí)顯示W(wǎng)indows PowerShell。
● 把設(shè)置頁(yè)面上的"你的電話"應(yīng)用程序的名稱改為"電話鏈接"。
● 修復(fù)了一個(gè)導(dǎo)致微軟SurfaceDial定制設(shè)置頁(yè)面停止工作的問(wèn)題。