2022 年 7 月 19 日 - KB5015879 (OS 内部版本 20348.859) 预览版

改进 

此非安全更新包括质量改进。 关键更改包括：  

• 提高 OS 升级后按钮重置的可靠性。

• 解决了删除 EN-US 语言包时无法访问租户限制事件日志记录通道的问题。

• 汇报 Remove-Item cmdlet，以便与 Microsoft OneDrive 文件夹正确交互。

• 解决了阻止某些故障排除工具打开的问题。

• 解决了导致容器的端口映射冲突的问题。

• 解决了在修改文件后导致代码完整性继续信任文件的问题。

• 解决了在启用“智能安全图”功能时启用Windows Defender应用程序控制时可能导致 Windows 停止工作的问题。

• 解决了使用远程桌面协议 (RDP) 快速重新连接并禁用网络级别身份验证 (NLA) 时触发锁定策略更快的问题。 使用空白密码调用 LogonUser () 时，会出现此问题。

• 提供用于为本地方案配置 Azure 多重身份验证 (MFA) Active Directory 联合身份验证服务 (AD FS) 适配器的备用登录 ID 的选项。 可以根据需要禁用备用登录 ID。 若要将 Azure MFA ADFS 适配器配置为忽略备用登录 ID，请运行以下 PowerShell 命令： 

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

    若要在场中的每个服务器上重启 ADFS 服务，请使用 Restart-Service adfssrv PowerShell 命令。

    仅当使用上述命令显式设置为$trueIgnoreAlternateLoginId 时，适配器配置才会忽略备用登录 ID。 如果未设置 IgnoreAlternateLoginId，或者将其设置为 $false，则会发生默认行为，导致适配器使用备用登录 ID 设置。

• 减少高输入/输出操作中每秒高输入/输出操作的资源争用开销 (IOPS) 在单个文件上具有多个线程的方案。

• 解决了阻止存储迁移服务 (短信) 在具有多个共享的服务器上完成清单的问题。 系统在 Microsoft-Windows-StorageMigrationService/管理员 通道中记录错误事件 2509 (ErrorId=-2146233088/ErrorMessage=“Invalid table id”) 。

• 解决了导致 Windows 配置文件服务偶尔失败的问题。 登录时可能会发生故障。 错误消息是“gpsvc 服务无法登录。 访问被拒绝”。

• 强制实施强化更改，要求使用智能卡进行身份验证的打印机和扫描程序具有符合 RFC 4556 第 3.2.1 部分的固件。 如果它们不符合要求，Active Directory 域控制器将不会对其进行身份验证。 有关此更改的详细信息，请参阅 KB5005408。

• 解决影响通用 Windows 平台 (UWP) 应用的已知问题。 这些应用可能不会在重置的设备上打开。 这包括移动设备管理 (MDM) 重置，例如重置此电脑、按钮重置和 Autopilot 重置。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务 Stack 汇报 (SSU) ：常见问题解答。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新5015879的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.850 的文件信息。