微软 Win11 21H2 正式版 Build 22000.1696（KB5023698）发布

IT之家 3 月 15 日消息，微软今天发布了Windows 11 22H2 系统补丁更新 KB5023706 (OS Build 22621.1413)，还发布了面向 Windows 11 21H2 的 KB5023698 (OS Build 22000.1696) 安全更新。官方日志显示，此更新解决了 Windows 操作系统的安全问题。

改进

此安全更新包括作为更新 KB5022905（2023 年 2 月 21 日发布）一部分的改进。安装此 KB 时：

• 此更新实施分布式组件对象模型 (DCOM) 强化的第三阶段。请参阅 KB5004442。安装此更新后，用户无法使用注册表项关闭更改。

• 此更新解决了影响计算机帐户和 Active Directory 的问题。当重复使用现有计算机帐户加入 Active Directory 域时，加入失败。这发生在安装了 2022 年 10 月 11 日或之后的 Windows 更新的设备上。错误消息是“Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’”有关详细信息，请参阅 KB5020276。

IT之家附上 KB5022905 更新内容：

• 此更新解决了影响 Appx 状态存储库的问题。当删除用户配置文件时，清理是不完整的。正因为如此，它的数据库会随着时间的推移而增长。当用户登录到 FSLogix 等多用户环境时，这种增长可能会导致延迟。

• 此更新影响墨西哥。此更新支持政府的 2023 年夏令时变更令。

• 此更新解决了影响两个最大化窗口的 Z 顺序的问题。位于另一个窗口后面的窗口可能会出现在顶部。

• 此更新解决了影响 AppV 的问题。它阻止文件名具有正确的字母大小写（大写或小写）。

• 此更新解决了影响 Microsoft Edge 的问题。该问题删除了 Microsoft Edge 的冲突策略。当在 Microsoft Intune 租户中设置 MDMWinsOverGPFlag 并且 Intune 检测到策略冲突时，会发生这种情况。

• 此更新解决了影响 Azure Active Directory (Azure AD) 的问题。使用预配包进行批量预配失败。

• 此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。LSASS 可能会停止响应。在加入域的计算机上运行 Sysprep 后会发生这种情况。

• 此更新解决了影响奇偶校验虚拟磁盘的问题。使用服务器管理器创建它们失败。

• 此更新解决了影响 MDM_VPNv2_01 类的问题。枚举此类失败。错误消息是“Generic Error”。

• 如果用户安装了较早的更新，则只会下载此包中包含的新更新并将其安装到设备上。

Windows 11 服务堆栈更新 - 22000.1630

此更新对服务堆栈进行了质量改进，该服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保用户拥有强大且可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。

微软未列出已知问题。