KB5014666 累积更新 Windows 10 21H2、21H1 和 20H2

微软为 Windows 10 21H2、21H1 和 Windows Server 20H2 推出了新的累积更新 KB5014666。 此更新可通过 Windows 预览体验计划的发布预览频道获得。 它包括许多改进和修复,并提供了一些新的亮点功能。 此外,如果您更喜欢手动安装更新而不是通过 Windows 更新,您可以下载 KB5014666 的离线安装程序。

适用于 Windows 10 21H2 的更新 KB5014666 增加了版本号以构建 19044.1806。 它为打印和扫描以及 WinRM 和网络添加了新功能。 此外,该更新修复了与 Cloud 剪贴板和触摸板。

KB5014666 更新日志

此更新很重要,因为它将 IP 地址审核引入了与传入远程管理会话相关的安全事件 4262 和 WinRM 事件 91。 此外,它添加了与服务器消息块 (SMB) 重定向器 (RDR) 对应的特定 FSCTL_LMR_QUERY_INFO FSCTL_LMR_RDR 代码。 它解决了阻止在远程 PowerShell 连接期间记录源 IP 地址和计算机名称的问题。

新的功能

  1. Windows 远程管理 (WinRM) 的安全事件 4262 和 91 为传入连接提供 IP 地址审核。 该补丁解决了阻止记录远程 PowerShell 连接的源 IP 地址和计算机名称的问题。
  2. 它包括特定于服务器消息块 (SMB) 重定向器 (RDR) 的公共文件系统控制 (FSCTL) 代码 FSCTL_LMR_QUERY_INFO。
  3. 您现在可以使用以下功能进行打印或扫描:
    • 通过 USB 支持 IPP – 从 2018 年的 Windows 10 版本 1809 开始,Microsoft 已开始支持网络打印机的 Internet 打印协议 (IPP)。 IPP 现在也适用于 USB 打印机。
    • 打印支持应用 (PSA) API – 打印机制造商可以使用 PSA 框架增强打印机功能和用户体验。
    • 别针– IPP 和通用打印的受保护打印 – 打印对话框现在包括一个输入 PIN 码的选项。
    • eSCL Mopria 扫描协议 – Microsoft 增加了对 Mopria Scan for Windows 的支持。 这与经过认证的 Mopria 扫描仪兼容。

除此之外,它还会更新 InternetExplorerModeEnableSavePageAs 组策略。

一些重要的修复

  1. 通过安装 KB5014666,您将解决导致主要 Internet 连接断开的恼人热点相关问题。 您的移动热点现在可以正常工作了。
  2. 此更新修复了影响 Cloud 剪贴板并防止机器在不活动期后同步。
  3. 它修复了阻止普什图语出现在语言列表中的问题。
  4. 更正了触摸板上右键单击区域的问题。
  5. 解决了与参与 Microsoft 根证书计划的某些根证书颁发机构相关的证书链相关的问题。 在这种情况下,证书链状态可以是“此证书已被其证书颁发机构吊销”。
  6. 此补丁修复了在打开 Windows Defender 应用程序控制 (WDAC) 并运行脚本时出现的问题。 发生这种情况时,AppLocker 事件 8029、8028 或 8037 可能会出现在日志中而不应出现在日志中
  7. 提供一种解决方案,允许用户通过基于 Web 的分布式创作和版本控制 (WebDAV) 网络连接访问加密文件系统 (EFS) 文件。
  8. 此补丁解决了导致系统事件日志错误记录密钥分发中心 (KDC) 事件 21 的问题。
  9. 此更新解决了在您修改管理员组后 LocalUsersAndGroups 配置服务提供程序 (CSP) 策略失败的问题。 当您执行替换操作并且未在成员列表中指定本地管理员帐户时,会出现此问题。
  10. 修复了格式错误的 XML 输入可能导致 DeviceEnroller.exe 出错的问题。 这会阻止设备在更正 XML 或重新启动设备之前接受 CSP。
  11. 解决了影响 2022 年 4 月之后安装的 Windows 非安全和安全更新的问题。
  12. 此更新解决了可能阻止您使用 Wi-Fi 热点的已知问题。 将客户端设备连接到热点功能后,主机设备可能会失去互联网连接。
  13. 解决了阻碍使用外部信任进行 Microsoft NTLM 身份验证的问题。 这可能会导致错误消息,例如:
    • 安全数据库尚未启动。
    • 域处于错误状态以执行安全操作。
    • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

怎样下载 KB5014666 更新

以下是下载和安装 KB5014666 累积更新的方法:

1]Windows更新

要下载 KB5014666 非安全更新,请使用以下步骤:

  • 请按 视窗+我 键启动设置。
  • 从屏幕的左窗格中选择 Windows 更新。
  • 现在转到右窗格并单击检查更新。

这将自动下载并安装更新。 要完成安装,请在下载完成后重新启动计算机。

2]微软更新目录

如果自动搜索未找到补丁,您可以在 Microsoft 更新目录中手动搜索。 以下是步骤:

  • 访问 Microsoft 更新目录页面.
  • 在搜索字段中输入 KB5014666,然后按 Enter. 它将打开可用的更新列表。
  • 选择您的系统架构(x86、ARM64、x64),然后单击 下载 按钮。
  • 在以下屏幕上,单击顶部链接开始下载 KB5014666。
  • 下载完成后,右键单击“.MSU”文件并选择安装。

发行公告