現在是本月的第二個星期二，我們所有的微軟極客都知道它是星期二補丁。補丁星期二發布的 Windows 更新是累積更新，這意味著它們將安裝所有功能並實施之前 Windows 更新中發布的所有修復。
微軟已發布 KB5019961 適用於 Windows 11 21H2 原始版本。
這些 Windows 11 更新包括一些修復和許多針對操作系統的安全補丁。這 2 個更新共修復了 84 個漏洞。但是，它們不包含任何新功能。
您可以在 Microsoft’s 上了解有關這些安全漏洞修復程序的更多信息MSRC 漏洞指南。
目錄
KB5019980 和 KB5019961 摘要
下表簡要總結了這些更新和更新後的操作系統內部版本:
Windows 11 2022 年 11 月補丁星期二摘要
KB5019980（Windows 11 22H2）
修復和改進
由於此更新包含 KB5018496 附帶的所有修復和改進，我們將在此處列出所有修復（舊的和新的）以方便您使用。
[新] 它解決了影響文件資源管理器的問題。它無法本地化文件夾。用戶現在可以直接從任務欄的上下文菜單中打開任務管理器。此功能在較早的 Windows 10 中可用，但在 Windows 11 中已棄用。微軟表示，此功能已根據消費者對其需求的反饋進行了恢復。已對“設置”應用中的 Microsoft 帳戶體驗進行了改進。例如，您可以管理您的 Microsoft OneDrive 訂閱和相關存儲警報。任務欄上的搜索視覺處理已得到增強，以提高可發現性。此功能最初面向少數受眾，並在接下來的幾個月內進行更廣泛的部署。使用 Microsoft 帳戶 (MSA) 時的備份體驗已得到改進。某些設備可能會注意到此增強功能的視覺處理。Microsoft 已啟用“ms-appinstaller”統一資源標識符 (URI) 以適用於 DesktopAppInstaller。它會在 2022 年 10 月結束時停止約旦的夏令時開始。約旦時區將永久轉換為 UTC + 3 時區。現已修復影響分佈式組件對像模型 (DCOM) 身份驗證強化的問題。它會自動將來自 DCOM 客戶端的所有非匿名激活請求的身份驗證級別提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。影響 Windows Search 服務的問題已得到解決。當您使用該服務時，索引進程很慢。影響安全密鑰和快速身份在線 2.0 (FIDO2) 身份驗證的緩存憑據的問題已得到解決。在加入域的混合設備上，系統刪除了這些緩存的憑據。可能會影響某些類型的安全套接字層 (SSL) 和傳輸層安全性 (T LS) 連接已修復。這些連接可能有握手失敗。對於開發人員而言，受影響的連接可能會在單個輸入緩衝區內發送多個幀，然後發送一個大小小於 5 字節的部分幀。如果連接失敗，您的應用將收到錯誤“SEC_E_ILLEGAL_MESSAGE”。修復了影響 Microsoft Azure Active Directory (AAD) 應用程序代理連接器的問題。它無法代表用戶檢索 Kerberos 票證。現在已解決影響證書映射的問題。當它失敗時，lsass.exe 將停止在 schannel.dll 中工作。當 Microsoft Edge 處於 IE 模式時，該問題會影響它已解決。彈出窗口和選項卡的標題錯誤。解決了影響 Microsoft Edge IE 模式的問題。它阻止用戶打開網頁。當他們啟用 Windows Defender 應用程序防護 (WDAG) 並執行未配置網絡隔離策略。修復了使用第三方工具自定義標題欄時影響標題欄的問題。標題欄未正確呈現。此更新確保標題欄呈現；但是，Microsoft 不保證所有文本自定義都會工作和以前一樣。修復了可能導致屏幕上出現垂直和水平線偽影的問題。修復了影響 Microsoft 和第三方輸入法編輯器 (IME) 的問題。他們在關閉 IME 窗口時停止工作。如果 IME 使用 Windows 文本服務框架 (TSF) 1.0，則會發生這種情況。現在修復了使用 Xbox Game Bar 錄製遊戲時可能無法同步音頻的問題。Windows 內核易受攻擊的驅動程序阻止列表已更新（即在DriverSiPolicy.p7b 文件）。此更新還確保阻止列表在 Windows 10 和 Windows 11 中相同。它擴展了原始設備製造商 (OEM) 對目標硬件配置的 Hypervisor 保護代碼完整性 (HVCI) 實施的控制。修復了影響文件資源管理器的問題。瀏覽 Microsoft OneDrive 文件夾時，它的可靠性較低。已修復影響按鈕樣式 BS_PUSHLIKE 的問題。具有這種樣式的按鈕在深色背景下難以識別。當您使用 Microsoft Edge 時，阻止憑據 UI 在 IE 模式下顯示的問題已得到解決。影響服務器管理器的問題已修復。當多個磁盤具有相同的UniqueId時，它用於重置錯誤的磁盤。修復了影響CopyFile功能的問題。當使用無效的源文件調用它時，它返回 ERROR_INVALID_HANDLE 而不是 ERROR_FILE_NOT_FOUND..narrow-sky-2-multi-600{border:none!important;display:block!important;float:none!important;line-height:0 ;margin-bottom:15px!important;margin-left:0!important;margin-right:0!important;margin-top:15px!important;max-width:100%!important;min-height:250px;min-width:250px;padding:0;text-align:center!important}解決了影響“開始”菜單的問題。當您使用鍵盤命令將固定項目移動到列表末尾的文件夾時，它停止工作。
通過這些改進，在升級到此版本之前，您還應該注意一些已知問題。
已知問題
配置 Windows 11
Microsoft 警告其用戶，配置 Windows 11 版本 22H2 可能無法按預期工作，並可能導致問題.它可能導致僅部分配置 Windows 11 操作系統，或者可能導致操作系統在開箱即用體驗 (OOBE) 屏幕上重新啟動。
配置由 IT 管理員在設置新設備時完成適用於使用.PPKG 文件的企業或學校。
目前，Microsoft 提出的唯一解決方法是在升級到 2022 更新之前預置 Windows 設備，同時他們正在進行永久性修復。
緩慢的文件傳輸
微軟承認的另一個問題是 Windows 11 22H2 中的緩慢文件傳輸。根據之前的 公告在 Microsoft 技術社區上，該公司確認將您的操作系統更新到 Windows 11 2022 更新會使較大文件（以 GB 為單位的文件）的文件傳輸速度降低近 40% 的常規速度。
由於文件傳輸使用 SMB 協議，因此協議本身應該存在問題，導致較大文件的文件傳輸速度較慢。但是，根據 Microsoft 的說法，問題不在於協議。
作為一種解決方法，Microsoft 建議使用 Robocopy 命令行實用程序，用於通過網絡將文件從一個地方傳輸到另一個地方。這會將傳輸速度恢復到較舊的 Windows 11 版本 21H2 速度。
或者，您也可以使用語法與 Robocopy 類似的 xcopy 命令。
您可以使用該命令使用 /J 開關的 Robocopy 可在不緩衝的情況下傳輸大文件。以下是在提升的命令提示符中使用的語法:
robocopy \\someserver\someshare c:\somefolder somefile.exe/J
將 someserver 和 someshare 替換為需要的完整服務器名稱和文件名分別被複製。此外，將 somefolder 替換為您要替換複製文件的文件夾的名稱，將 somefile.exe 替換為您希望將文件另存為的文件名和擴展名。
這是唯一的解決方法現在直到 Microsoft 致力於永久修復。
在考慮了此更新中的改進和已知問題之後，如果您仍然想升級到此版本，請繼續閱讀以了解如何操作。
KB5019961 (Windows 11 21H2)
修復和改進
由於此更新包含 KB5018483，我們將列出所有此處修復（舊的和新的）以方便您使用。
[新]對內部操作系統功能進行了一些安全改進。用戶現在可以直接從任務欄的上下文菜單打開任務管理器.此功能在早期的 Windows 10 中可用，但在 Windows 11 中已棄用。微軟表示，此功能已根據消費者對其需求的反饋進行了恢復。當您右鍵單擊任務欄時，它會將任務管理器添加到上下文菜單中。此功能將在未來幾週內推出。已對 Windows 搜索結果和性能進行了改進。當您右鍵單擊任務欄時，任務管理器選項已添加到上下文菜單中。此功能將逐步推出。已修復影響分佈式組件對像模型 (DCOM) 身份驗證強化的問題。 Windows 將自動將來自 DCOM 客戶端的所有非匿名激活請求的身份驗證級別提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。影響遠程過程調用服務 (rpcss.exe) 的 DCOM 問題已得到解決。如果指定了 RPC_C_AUTHN_LEVEL_NONE，身份驗證級別將提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY 而不是 RPC_C_AUTHN_LEVEL_CONNECT。解決了影響 Microsoft Azure Active Directory (AAD) 應用程序代理連接器的問題。它無法代表用戶檢索 Kerberos 票證。顯示的錯誤消息是“指定的句柄無效 (0x80090301)。”解決了影響具有某些處理器的設備上計劃的本機映像生成器 (Ngen.exe) 任務的問題。影響證書映射已修復。當它失敗時，lsass.exe 可能會在 schannel.dll 中停止工作。導致操作系統升級停止響應然後失敗的問題有已修復。現在修復了影響您計劃每兩週運行一次的任務的問題。解決了影響 Microsoft Direct3D 9 遊戲的問題。如果硬件沒有本機 Direct3D 9 驅動程序，圖形硬件將停止工作。修復了影響三個漢字字體的問題。當您將這些字符格式化為粗體時，寬度大小錯誤。修復了在某些平台上使用 Microsoft D3D9 的遊戲中的圖形問題。一個影響 Microsoft Edge 時的問題處於 IE 模式已修復。影響ts Microsoft Edge IE 模式已解決。它阻止您打開網頁。修復了影響 Microsoft 和第三方輸入法編輯器 (IME) 的問題。當您關閉 IME 窗口時，它們停止工作。修復了影響圖形編輯程序中套索工具的問題。解決了影響通用打印機的問題。刪除後無法重新安裝。修復了創建重複打印隊列的問題。因此，原始打印隊列停止工作。影響某些驅動程序的問題已得到解決。當您播放受硬件保護的數字版權管理 (DRM) 內容時，它們會使用更多電量。解決了影響某些硬件上驅動程序安裝的問題。您無法看到安裝進度顯示。解決了影響 Windows 11 SE 版本中的 Clipchamp 應用程序的問題。修復了影響.msi 文件的問題。當您禁用腳本強制執行時，Windows Defender 應用程序控制 (WDAC) 將忽略它們。已解決影響遠程桌面虛擬桌面基礎結構 (VDI) 方案的問題。影響遠程桌面 (RD) 會話主機上的文件資源管理器的問題是固定的。文件資源管理器將停止工作。解決了影響按鈕樣式 BS_PUSHLIKE 的問題。具有這種樣式的按鈕在深色背景下難以識別。解決了在使用 Microsoft Edge 時阻止憑據 UI 在 IE 模式下顯示的問題。已修復影響服務器管理器的問題。當多個磁盤具有相同的 UniqueId 時，它會重置錯誤的磁盤。
通過這些更新，Microsoft 目前尚未發現任何已知問題。
下載並安裝 KB5019980 和 KB5019961
您可以通過 Windows Update 以及獨立安裝程序在 Windows 11 PC 上安裝這些更新。
下載並安裝 Windows 11，或檢查您的系統是否滿足 Windows 11 的最低硬件要求。
下載 KB5019980 離線安裝程序
要下載 KB5019980 MSU 離線安裝程序，請單擊下面的相應鏈接:
下載適用於基於 x64 的系統的 Windows 11 KB5019980強> [252.1 MB]
為基於 ARM 的系統下載 Windows 11KB5019980 [349.7 MB]
下載 KB5019961 離線安裝程序
要下載 KB5019980 MSU 離線安裝程序，請單擊下面的相應鏈接:
下載 Windows 11 KB5019961 適用於基於 x64 的系統 [308.4 MB]
下載 Windows 11 KB5019961 適用於基於 ARM 的系統 [423.5 MB]
要安裝更新，只需運行下載的 MSU 文件和 Windows 將自動安裝更新。您還可以從 MSU 文件中提取 CAB 文件並進行安裝。
要下載與上述任何內容相關的任何其他更新，請查看 Microsoft 目錄。
Windows 更新
執行以下步驟以下載並安裝 Patch Tuesday 更新在您的 Windows 11 計算機上:
導航到以下位置:
設置應用 >> Windows 更新
在此處，點擊檢查更新。
檢查掛起的更新
您現在將看到以下更新之一自動下載和安裝，具體取決於您的 Windows 11 版本:
2022-11 適用於基於 x64 的系統的 Windows 11 版本 22H2 的累積更新 (KB5019980)2022-11 適用於基於 x64 的系統的 Windows 11 的累積更新 (KB5019961)
安裝後，cli ck 立即重啟完成安裝。
重新啟動計算機以完成 Windows 更新安裝
一旦計算機重新啟動，更新將成功安裝。要確認這一點，請在運行命令框中輸入 winver 檢查更新的內部版本號。
KB5019980成功安裝在 Windows 11 22H2
回滾/刪除 Windows 11 累積更新
如果您出於某種原因不想保留已安裝的更新，您可以隨時回滾到操作系統的先前版本。但是，這只能在安裝新更新後的 10 天內執行。
要在 10 天后回滾，您需要應用此技巧。
安裝後清理Windows 更新
如果您想在安裝 Windows 更新後節省空間，可以在命令提示符中以管理員權限依次運行以下命令:
dism.exe/Online/Cleanup-Image/AnalyzeComponentStore dism.exe/Online/Cleanup-Image/StartComponentCleanupDISM 清理
阻止 KB5019980 或 KB5019961 安裝
自這些是強制性更新，它們將按計劃自行下載和安裝。如果您想暫時或永久阻止它們安裝，可以按照以下步驟操作:
運行該實用程序並點擊下一步 開始掃描過程。
顯示或隱藏更新
接下來，點擊隱藏更新按鈕.
隱藏更新
該工具將顯示要隱藏的可用更新。選擇要阻止的更新並單擊下一步.
要隱藏的更新列表
這會自動從 Windows 更新中隱藏更新，並且不會在下次更新期間安裝過程。按關閉按鈕關閉。
如果要取消隱藏或顯示隱藏的更新，請再次運行該工具並選擇顯示隱藏的更新而不是“隱藏更新。”其餘過程相同。
最終分析
週二補丁更新由微軟和其他 Insider 用戶通過反饋進行徹底審查。此外，C 類和 D 類更新也會在 Patch Tuesday 更新之前發布，以解決任何遺留問題。即便如此，最終更新也並非沒有問題。
Windows 11 21H2 上的用戶不會遇到任何重大問題，但用戶在 22H2 版本上可能會遇到文件傳輸速度較慢的情況，特別是如果它們是大文件。如果您必須傳輸大文件，那麼更新到此版本對您來說肯定是一個問題。但是，如果是偶爾傳輸數據，那麼您可以使用 Robocopy 或 xCopy cmdlet 快速完成工作。
Windows 11 Patch Tuesday HistoryChangelog for Win dows 11 週二補丁更新
另請參閱:
Subhan Zafar Subhan Zafar 是一位資深的 IT 專業人士，對 Windows 和服務器基礎架構測試和研究感興趣，目前在 Itechtics 擔任研究顧問。他曾學習過電氣工程，並獲得了華為認證（HCNA & HCNP Routing and Switching）。
