在今日的8月補(bǔ)丁星期二活動(dòng)中，微軟正式推出了針對(duì)Windows 11系統(tǒng)的多項(xiàng)重要累積更新，旨在提升系統(tǒng)的安全性、穩(wěn)定性和用戶體驗(yàn)。此次更新覆蓋了Windows 11的21H2、22H2及23H2版本，為用戶帶來(lái)了包括安全加固、鎖屏優(yōu)化在內(nèi)的多項(xiàng)改進(jìn)。
安全性能顯著提升
本次更新的一大亮點(diǎn)是顯著提高了Windows 11系統(tǒng)的安全性。微軟通過(guò)更新Protected Process Light (PPL) 機(jī)制，進(jìn)一步增強(qiáng)了進(jìn)程保護(hù)，有效抵御惡意代碼攻擊和數(shù)據(jù)泄露風(fēng)險(xiǎn)。同時(shí)，更新還引入了新的驅(qū)動(dòng)程序阻止列表文件（DriverSiPolicy.p7b），旨在阻止存在自帶漏洞驅(qū)動(dòng)程序（BYOVD）攻擊風(fēng)險(xiǎn)的設(shè)備驅(qū)動(dòng)運(yùn)行，從而為用戶設(shè)備筑起一道堅(jiān)實(shí)的防線。
鎖屏體驗(yàn)優(yōu)化
針對(duì)用戶反饋的鎖屏問(wèn)題，微軟在本次更新中特別解決了CVE-2024-38143漏洞，即“使用我的Windows用戶賬戶”復(fù)選框在鎖屏連接Wi-Fi時(shí)不可用的問(wèn)題。這一改進(jìn)使得用戶在鎖屏狀態(tài)下也能更順暢地連接網(wǎng)絡(luò)，提升了整體的使用便捷性。
系統(tǒng)更新細(xì)節(jié)
- Windows 11 21H2：安裝KB5041592更新后，版本號(hào)將提升至Build 22000.3147。除了上述安全性和鎖屏優(yōu)化外，還包含了對(duì)NetJoinLegacyAccountReuse注冊(cè)表鍵值的刪除，以及對(duì)SBAT（安全啟動(dòng)高級(jí)定位）的更新，后者將增強(qiáng)系統(tǒng)對(duì)易受攻擊Linux EFI（Shim引導(dǎo)加載程序）的防御能力。
- Windows 11 22H2與23H2：這兩個(gè)版本均通過(guò)KB5041585更新獲得了類似的改進(jìn)，包括安全性提升、鎖屏優(yōu)化、NetJoinLegacyAccountReuse注冊(cè)表鍵值刪除以及SBAT更新。更新后，22H2版本號(hào)將升至Build 22621.4037，而23H2則升至Build 22631.4037。
注意事項(xiàng)
值得注意的是，本次更新中的SBAT功能可能不適用于Windows和Linux雙啟動(dòng)的系統(tǒng)。若用戶在此類系統(tǒng)上應(yīng)用了SBAT更新，可能會(huì)導(dǎo)致舊版Linux ISO鏡像無(wú)法啟動(dòng)。因此，微軟建議遇到此問(wèn)題的用戶聯(lián)系Linux供應(yīng)商，以獲取最新的ISO鏡像并恢復(fù)系統(tǒng)啟動(dòng)功能。
此外，部分用戶在安裝2024年7月9日的更新后可能會(huì)遇到BitLocker恢復(fù)屏幕顯示的問(wèn)題，尤其是在設(shè)備加密已開(kāi)啟的情況下。微軟正在積極調(diào)查此問(wèn)題，并建議用戶關(guān)注后續(xù)的安全更新和修復(fù)措施。
微軟此次發(fā)布的Windows 11八月累積更新在提升系統(tǒng)安全性和優(yōu)化用戶體驗(yàn)方面取得了顯著成效。用戶可通過(guò)系統(tǒng)設(shè)置中的Windows更新功能獲取并安裝這些更新，以享受更加安全、流暢的Windows 11體驗(yàn)。
原創(chuàng)文章，作者：Microsoft，如若轉(zhuǎn)載，請(qǐng)注明出處：http://www.bdzhitong.com/article/673716.html
