面向 Release Preview 频道用户，微软发布了适用于 Windows 11 的累积更新 KB5016691，用户安装之后版本号升至 Build 22000.917。本次更新允许 IT 管理员远程添加和管理语言；Microsoft Defender for Endpoint 在本次更新之后也能更好地识别和阻止恶意软件和高级攻击。

本次更新的新内容

● IT 管理员能够远程添加语言和与语言相关的功能。此外，他们现在可以跨多个端点管理器管理语言场景。

(资料图)

● 如果您配置了服务器消息块 (SMB) 压缩，我们会压缩文件而不管其大小。

● 增强了 Microsoft Defender for Endpoint 识别和拦截勒索软件和高级攻击的能力。

本次更新修复的内容列表

● 修复了一个问题，该问题导致ServerAssignedConfigurations在一些完整的配置情况下为空。

● 修复了一个影响跨适配器资源扫描输出（CASO）功能的GPU驱动程序的自动高动态范围（Auto HDR）的问题。

● 修复了一个已知的问题，当你使用IE模式时，会导致Microsoft Edge停止响应。这个问题也使你无法与一个对话框进行互动。

● 修复了一个使虚拟化的App-V Microsoft Office应用程序无法打开或导致其停止工作的问题。

● 修复了一个问题，在某些情况下，在你重置设备后，可能会导致Windows Hello for Business证书的部署失败。

● 修复了与USB打印有关的多个问题，例如。

○ 在你重启或重新安装打印机后，打印机出现了故障

○ 从互联网打印协议（IPP）的驱动程序切换到独立硬件供应商（IHV）驱动程序后处于错误的模式中遇到双向通信问题，使你无法访问设备功能

● 修复了一个影响到ProjectionManager.StartProjectingAsync API的问题。这个问题使一些地区无法连接到Miracast Sinks。

● 修复了一个使BitLocker性能下降的问题。

● 修复了一个阻止Windows 11 SE信任Microsoft Store应用程序的问题。

● 修复了一个使HyperVisor代码完整性无法在拥有Arm64处理器的系统上自动启用的问题。

● 修复了一个阻止非Windows设备进行验证的问题。当它们连接到基于Windows的远程桌面并使用智能卡进行验证时，这个问题就会发生。

● 修复了一个问题，该问题导致策略结果集工具（Rsop.msc）在处理1000个或更多"文件系统"安全设置时停止工作。

● 修复了一个问题，该问题导致"测试"应用程序在你关闭该应用程序时删除所有与锁定执行有关的策略。

● 修复了一个问题，该问题导致设置应用程序在访问隐私>活动历史页面时在服务器域控制器（DCs）上停止工作。

● 修复了一个问题，该问题可能导致某些蓝牙音频耳机在调整进度条后停止播放。这个问题影响到支持高级音频分配规范（A2DP）接口的现代系统。

● 修复了一个问题，该问题可防止设备在已经安装了扩展驱动程序而没有安装基本驱动程序的情况下收到来自Windows Update的同一扩展驱动程序的提议。

● 修复了一个导致本地安全授权子系统服务（LSASS）在活动目录域控制器上停止工作的竞赛条件。这个问题发生在LSASS同时处理轻量级目录访问协议（LDAP）通过传输层安全（TLS）的请求而无法解密时。异常代码是0xc0000409（STATUS_STACK_BUFFER_OVERRUN）。

● 修复了一个影响使用只读域控制器（RODC）从本地域查找一个不存在的安全标识（SID）的问题。该查询意外地返回STATUS_TRUSTED_DOMAIN_FAILURE错误，而不是STATUS_NONE_MAPPED或STATUS_SOME_MAPPED。

● 修复了一个可能导致本地安全授权服务器服务（LSASS）泄漏令牌的问题。这个问题影响到安装了2022年6月14日或之后的Windows更新的设备。当设备在作为网络服务运行的非信任计算基地（TCB）Windows服务中执行特定形式的用户服务（S4U）时，会出现这个问题。

标签： Windows 微软测试Windows 11累积更新增强Defender