2023-04/2023-05适用于 Windows 10 神州网信政府版V2022-L基于x64系统的累积更新
2023-05适用于 Windows 10 神州网信政府版V2022-L基于x64系统的累积更新 (KB5026361)
亮点
- 此更新解决了 Windows 10 神州网信政府版的安全问题。
改进
此安全更新包括改进。安装此 KB 时：
- 解决了 Windows 本地管理员密码解决方案 (LAPS) 中的争用情况。当系统同时处理多个本地帐户操作时，将发生本地安全机构子系统服务 (LSASS) 可能停止响应的情况。访问冲突错误代码0xc0000005。
如果您安装了较早的更新，则只会下载此包中包含的新更新并将其安装到您的设备上。
Windows 10 神州网信政府版服务堆栈更新
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装更新。
已知问题
| 问题 | 解决方法 |
| 您可能会在使用可识别大地址并使用 CopyFile API的 32 位应用程序时，遇到保存、复制或附加文件时遇到间歇性问题。对于某些使用扩展文件属性的商业或企业安全软件，Windows 设备在使用过程中更容易受到此问题的影响。Microsoft Office 应用程序（例如 Microsoft Word 或 Microsoft Excel）仅在使用 32 位版本时受到影响，您可能会收到错误消息“文档未保存”。
如果应用程序是 64 位或 32 位且不支持大地址，则它们不会受到此问题的影响。 |
要缓解此问题，您可以尝试再次保存或复制。 由于问题是间歇性的，因此很可能会在后续尝试中成功。
如果下面的解决方案不能解决您环境中的间歇性保存或复制问题，那么您可能会遇到具有类似症状的不同问题。 此问题已使用已知问题回滚 (KIR) 解决。 安装了受影响的更新并遇到此问题的企业管理设备可以通过安装和配置特殊的组策略来解决它。 可以在计算机配置 -> 管理模板 -> <下面列出的组策略名称> 中找到特殊的组策略。 有关部署和配置这些特殊组策略的信息，请参阅如何使用组策略部署已知问题回滚。 具有组策略名称的组策略下载： 下载 – KB5023773 230222_032013 已知问题回滚 重要 您需要为您的 Windows 版本安装和配置组策略才能解决此问题。 |
我们现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
先决条件：
安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 才能安装此更新。
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
用于CMOS-UE的更新(KB5026361)
| 文件名 | 哈希值（SHA 256） | |
| 更新元文件 | KB5026361.tar.gz | bed995d64d558d2d19b43a550abb4b00fbf8443033f096584eb2dee63fcd4656 |
| 更新内容文件 | windows10.0-kb5026361-x64_b31902e180d69a69a227a786e916a70e849402b2.cab | d69890596deeb006eeba199b917cdd10dd94b02d4b0bb3916a8a294d98fbe0f6 |
用于CMOS-UE的更新(CKB2023041501)
| 文件名 | 哈希值（SHA 256） | |
| 更新元文件 | CKB2023041501.tar.gz | 2057a6285c7252ad44c3df937686a445b4f0ccbaa90807ae2eeea0528595232d |
| 更新内容文件 | CKB2023041501_d88a42b17d35de3defcf6365be2e39777595821b4017c37f8dc332adc6f9fd9d.exe | d88a42b17d35de3defcf6365be2e39777595821b4017c37f8dc332adc6f9fd9d |
本次更新覆盖的CVE列表，详见 https://support.cmgos.com/kb/5026361-cve
2023-04适用于 Windows 10 神州网信政府版V2022-L基于x64系统的累积更新 (KB5025221)
哈希值（SHA 256）
b3c0ce517f00119e6e20f8bec15ab319e6fd636b85a815dd8e5440eff0f4d9c6
亮点
- 解决了 Windows 10 神州网信政府版的安全问题。
改进
此安全更新包括质量改进，安装此 KB 时：
- 新增Windows 本地管理员密码解决方案 (LAPS)。 有关详细信息，请参阅Windows LAPS
- 支持阿拉伯埃及共和国政府 2023 年夏令时变更令。
- 此更新解决了兼容性问题。 出现此问题的原因是对注册表的不当使用。
- 此更新解决了影响展台设备配置文件的已知问题。如果已启用自动登录，则可能不起作用。Autopilot 完成预配后，这些设备将保留在凭据屏幕上。 安装 2023 年 1 月 10 日及更高版本的更新后，会出现此问题。
如果安装了早期更新，则只会下载此包中包含的新更新并将其安装在设备上。
Windows 10 神州网信政府版服务堆栈更新
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装更新。
我们现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
先决条件：
根据安装方案，选择以下选项之一：
- 对于脱机 OS 映像服务：
安装特殊的独立 2022 年 5 月 10 日 SSU (KB5014032) 才能安装此更新。
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称： DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
用于CMOS-UE的更新(KB5025221)
| 文件名 | 哈希值（SHA 256） | |
| 更新元文件 | KB5025221.tar.gz | 097cbc8bde607847826cafa05bd643f9bcb2a5a88b3747f5c8700efee1efb29d |
| 更新内容文件 | windows10.0-kb5025221-x64_51f5072d3f563a8d58dbaeee2251946b12cc4c0c.cab | 8f13d4e739e8b5d8d0f899d5de7f6ebc6b4f990f74e1f0da588ab2e4cbf796cd |
用于CMOS-UE的更新(CKB2023041501)
| 文件名 | 哈希值（SHA 256） | |
| 更新元文件 | CKB2023041501.tar.gz | 2057a6285c7252ad44c3df937686a445b4f0ccbaa90807ae2eeea0528595232d |
| 更新内容文件 | CKB2023041501_d88a42b17d35de3defcf6365be2e39777595821b4017c37f8dc332adc6f9fd9d.exe | d88a42b17d35de3defcf6365be2e39777595821b4017c37f8dc332adc6f9fd9d |
本次更新覆盖的CVE列表，详见 https://support.cmgos.com/kb/5025221-cve