Win11 21H2 KB5041592更新補丁 官方版

　　Win11 21H2 KB5041592是微軟所發(fā)布八月更新補丁，版本號升級為22000.3147，此次不僅將添加到面臨“自帶易受攻擊驅(qū)動程序” （BYOVD） 攻擊風險的驅(qū)動程序列表中，同時也可以繞過受保護的進程光 （PPL） 保護，本站為用戶提供最新的補丁下載，有需要的用戶可不要錯過。

更新日志

　　重要說明

　　所有版本的 Windows 11 版本 21H2 將于 2024 年 10 月 8 日終止服務。 在此日期之后，這些設備將不會收到每月的安全和非安全更新。 這些更新包含針對最新安全威脅的保護。 若要繼續(xù)接收這些更新，建議更新到最新版本的 Windows。

　　重要信息

　　此更新解決了 Windows 操作系統(tǒng)的安全問題。

　　改進

　　此安全更新包括改進。 下面是此更新在安裝此知識庫時解決的關鍵問題的摘要。 如果有新功能，也會列出這些功能。 括號中的粗體文本表示我們記錄的更改的項目或區(qū)域。

　�。凼鼙Ｗo的進程光 （PPL） 保護］ 可以繞過它們。

　　［Windows 內(nèi)核易受攻擊的驅(qū)動程序阻止列表文件 （DriverSiPolicy.p7b） ］ 此更新將添加到面臨“自帶易受攻擊驅(qū)動程序” （BYOVD） 攻擊風險的驅(qū)動程序列表中。

　�。跙itLocker （已知問題） ］ 啟動設備時會顯示 BitLocker 恢復 屏幕。 安裝 2024 年 7 月 9 日更新后，會發(fā)生這種情況。 如果 啟用設備加密 ，則更有可能發(fā)生此問題。 轉(zhuǎn)到 “設置” > “隱私”&“安全 ”> “設備加密”。 若要解鎖驅(qū)動器，Windows 可能會要求你輸入Microsoft帳戶中的恢復密鑰。

　�。坻i屏界面］ 此更新解決了 CVE-2024-38143。 因此，鎖屏界面上“使用我的 Windows 用戶帳戶”復選框無法連接到 Wi-Fi。

　�。跱etJoinLegacyAccountReuse］ 此更新會刪除此注冊表項。 有關詳細信息，請參閱 KB5020276 - Netjoin：域加入強化更改。

　�。郯踩珕�動高級目標 （SBAT） 和 Linux 可擴展固件接口 （EFI） ］ 此更新將 SBAT 應用于運行 Windows 的系統(tǒng)。 這會阻止易受攻擊的 Linux EFI （Shim 引導加載程序） 運行。 此 SBAT 更新不適用于雙啟動 Windows 和 Linux 的系統(tǒng)。 應用 SBAT 更新后，較舊的 Linux ISO 映像可能無法啟動。 如果發(fā)生這種情況，請與 Linux 供應商合作以獲取更新的 ISO 映像。

　　如果安裝了以前的更新，則只會在設備上下載并安裝此包中包含的新更新。

　　有關安全漏洞的詳細信息，請參閱 安全更新指南 網(wǎng)站和 2024 年 8 月安全更新。

　　Windows 11 服務堆棧更新 （KB5041591） - 22000.3139

　　此更新對服務堆棧進行了質(zhì)量改進，服務堆棧是安裝 Windows 更新的組件。 服務堆棧更新 （SSU） 可確保你擁有強大且可靠的服務堆棧，讓你的設備可以接收和安裝 Microsoft 更新。

　　此更新中的已知問題