2024 年 3 月 12 日 — KB5035857 (OS 内部版本 20348.2340)

改进

此安全更新程序包括质量改进。 安装此 KB 时：

• 此更新会影响托管移动设备管理的 Active Directory 域 (MDM) 提供程序。 他们可以从“兼容模式”转换为强证书映射“强制模式”。 为此，可以允许 Active Directory 密钥分发中心 (KDC) 从“使用者可选名称” (SAN) 读取用户安全标识符 (SID) 。 然后，提供程序可以填充这些值。 若要了解详细信息，请参阅：

  • KB5014754：Windows 域控制器上基于证书的身份验证更改

  • 适用于KB5014754的证书强映射的 SAN URI 预览

  • CVE-2022-34691、 CVE-2022-26931 和 CVE-2022-26923

• 此更新解决了影响触摸键盘的问题。 在 OOBE) 的现 (体验期间，它可能不会显示。

• 此更新解决了导致故障排除过程失败的问题。 使用“获取帮助”应用时会出现这种情况。

• 此更新解决了影响远程桌面 Web 身份验证的问题。 可能无法连接到主权云终结点。  

• 此更新影响 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹。 你的设备现在可以设置和维护正确的默认权限。

• 此更新解决了主机网络服务 (HNS) 中的内存分配问题。 它会导致内存使用率过高。 它还会影响服务和 Pod 部署。

如果安装了以前的更新，则只会在设备上下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2024 年 3 月安全汇报。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

脱机 OS 映像服务的先决条件：

请确保映像包含 KB5030216 (2023/09/12) 或更高版本的 LCU。 如果没有，请在安装最新更新之前将其安装在脱机媒体上。 此 LCU 将 SSU 版本更新为 20348.1960。 这是防止错误0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必须具有的最低 SSU 版本。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5035857的文件信息。 

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.2334 的文件信息。