在今日的8月補丁星期二活動中，微軟正式推出了針對Windows 11系統(tǒng)的多項重要累積更新，旨在提升系統(tǒng)的安全性、穩(wěn)定性和用戶體驗。此次更新覆蓋了Windows 11的21H2、22H2及23H2版本，為用戶帶來了包括安全加固、鎖屏優(yōu)化在內(nèi)的多項改進。
安全性能顯著提升
本次更新的一大亮點是顯著提高了Windows 11系統(tǒng)的安全性。微軟通過更新Protected Process Light (PPL) 機制，進一步增強了進程保護，有效抵御惡意代碼攻擊和數(shù)據(jù)泄露風險。同時，更新還引入了新的驅(qū)動程序阻止列表文件（DriverSiPolicy.p7b），旨在阻止存在自帶漏洞驅(qū)動程序（BYOVD）攻擊風險的設備驅(qū)動運行，從而為用戶設備筑起一道堅實的防線。
鎖屏體驗優(yōu)化
針對用戶反饋的鎖屏問題，微軟在本次更新中特別解決了CVE-2024-38143漏洞，即“使用我的Windows用戶賬戶”復選框在鎖屏連接Wi-Fi時不可用的問題。這一改進使得用戶在鎖屏狀態(tài)下也能更順暢地連接網(wǎng)絡，提升了整體的使用便捷性。
系統(tǒng)更新細節(jié)
- Windows 11 21H2：安裝KB5041592更新后，版本號將提升至Build 22000.3147。除了上述安全性和鎖屏優(yōu)化外，還包含了對NetJoinLegacyAccountReuse注冊表鍵值的刪除，以及對SBAT（安全啟動高級定位）的更新，后者將增強系統(tǒng)對易受攻擊Linux EFI（Shim引導加載程序）的防御能力。
- Windows 11 22H2與23H2：這兩個版本均通過KB5041585更新獲得了類似的改進，包括安全性提升、鎖屏優(yōu)化、NetJoinLegacyAccountReuse注冊表鍵值刪除以及SBAT更新。更新后，22H2版本號將升至Build 22621.4037，而23H2則升至Build 22631.4037。
注意事項
值得注意的是，本次更新中的SBAT功能可能不適用于Windows和Linux雙啟動的系統(tǒng)。若用戶在此類系統(tǒng)上應用了SBAT更新，可能會導致舊版Linux ISO鏡像無法啟動。因此，微軟建議遇到此問題的用戶聯(lián)系Linux供應商，以獲取最新的ISO鏡像并恢復系統(tǒng)啟動功能。
此外，部分用戶在安裝2024年7月9日的更新后可能會遇到BitLocker恢復屏幕顯示的問題，尤其是在設備加密已開啟的情況下。微軟正在積極調(diào)查此問題，并建議用戶關注后續(xù)的安全更新和修復措施。
微軟此次發(fā)布的Windows 11八月累積更新在提升系統(tǒng)安全性和優(yōu)化用戶體驗方面取得了顯著成效。用戶可通過系統(tǒng)設置中的Windows更新功能獲取并安裝這些更新，以享受更加安全、流暢的Windows 11體驗。
原創(chuàng)文章，作者：Microsoft，如若轉載，請注明出處：http://leeannwhittemore.com/article/673716.html
