Win10 KB5015807累积更新补丁包 官方版

　　微软公司于今日向Win10正式版用户推出最新的离线更新补丁KB5015807，安装之后即可将版本升级至19044.1826版本。该补丁主要修复了Windows系统的安全性问题，下面就来看看详细的更新内容。

　　强调

　　解决了阻止普什图语出现在语言列表中的问题。

　　解决了影响响应右键单击的触摸板区域（右键单击区域）的问题。

　　解决了可能阻止您使用 Wi-Fi 热点功能的已知问题。

　　解决了可能阻止 Snip & Sketch 应用程序捕获屏幕截图或使用键盘快捷键（Windows 徽标键+Shift+S）打开的已知问题。

　　解决您的 Windows 操作系统的安全问题。

　　改进

　　Windows 10，版本 21H2

　　重要提示： 使用 EKB KB5003791更新到 Windows 10 版本 21H2。

　　此安全更新包括质量改进。主要变化包括：

　　此版本包括 Windows 10 版本 20H2 的所有改进。

　　此版本没有记录其他问题。

　　Windows 10，版本 21H1

　　重要提示： 使用 EKB KB5000736更新到 Windows 10 版本 21H1。

　　此安全更新包括质量改进。主要变化包括：

　　此版本包括 Windows 10 版本 20H2 的所有改进。

　　此版本没有记录其他问题。

　　Windows 服务器，版本 20H2

　　重要提示： 使用 EKB KB4562830更新到 Windows Server 版本 20H2。

　　此安全更新包括作为更新KB5014666（2022 年 6 月 28 日发布）一部分的改进，还解决了以下问题：

　　解决了重定向 PowerShell 命令输出以使脚本日志不包含任何命令输出的问题。因此，解密的密码丢失。

　　新的！ 在安全事件 4262 和 WinRM 事件 91 中为传入的 Windows 远程管理 （WinRM） 连接添加 IP 地址审核。这解决了无法记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。

　　新的！ 添加服务器消息块 （SMB） 重定向器 （RDR） 特定的公共文件系统控制 （FSCTL） 代码 FSCTL_LMR_QUERY_INFO。

　　解决了在一段时间不活动后影响云剪贴板服务并阻止计算机之间同步的问题。

　　解决了阻止普什图语出现在语言列表中的问题。

　　启用InternetExplorerModeEnableSavePageAs组策略。有关详细信息，请参阅Microsoft Edge 浏览器策略文档。

　　解决了影响响应右键单击的触摸板区域（右键单击区域）的问题。有关详细信息，请参阅右键单击区域。

　　解决了影响某些证书链到作为 Microsoft 根证书计划成员的根证书颁发机构的问题。对于这些证书，证书链状态可以是“此证书已被其证书颁发机构吊销”。

　　解决了在打开 Windows Defender 应用程序控制 （WDAC） 时运行脚本时导致误报的问题。这可能会生成 AppLocker 事件 8029、8028 或 8037，它们不应该出现在日志中。

　　解决了阻止通过基于 Web 的分布式创作和版本控制 （WebDAV） 连接使用加密文件系统 （EFS） 文件的问题。

　　解决了导致域控制器在系统事件日志中错误地写入密钥分发中心 （KDC） 事件 21 的问题。当 KDC 使用密钥信任方案（Windows Hello 企业版和设备身份验证）的自签名证书成功处理用于初始身份验证 （PKINIT） 身份验证请求的 Kerberos 公钥加密时，会发生这种情况。

　　解决了在修改内置管理员组时导致LocalUsersAndGroups配置服务提供程序 （CSP） 策略失败的问题。如果在执行替换操作时未在成员资格列表中指定本地管理员帐户，则会出现此问题。

　　解决了格式错误的 XML 输入可能导致DeviceEnroller.exe错误的问题。这会阻止 CSP 被传送到设备，直到您重新启动设备或更正 XML。

　　解决了导致使用外部信任的 Microsoft NTLM 身份验证失败的问题。当包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器为身份验证请求提供服务、不在根域中并且不拥有全局编录角色时，会出现此问题。受影响的操作可能会记录以下错误：

　　安全数据库尚未启动。

　　域处于错误状态以执行安全操作。

　　0xc00000dd （STATUS_INVALID_DOMAIN_STATE）。

　　解决了可能阻止您使用 Wi-Fi 热点功能的已知问题。尝试使用热点功能时，主机设备可能会在客户端设备连接后断开与 Internet 的连接。

　　解决了可能阻止 Snip & Sketch 应用程序捕获屏幕截图或使用键盘快捷键（Windows 徽标键+Shift+S）打开的已知问题。安装 2022 年 2 月 8 日及更高版本的更新后会出现此问题。

　　如果您安装了较早的更新，则只会下载此软件包中包含的新更新并将其安装在您的设备上。

　　有关安全漏洞的更多信息，请参阅新的安全更新指南网站和2022 年 7 月的安全更新。

　　安装注意

　　Dism++安装确保版本是10.1.1002.1，低于这个版本装不上。

　　只需要安装SSU-19041.1790-x64.cab和Windows10.0-KB5015807-x64.cab两个补丁就可以了。