Windows 11 2024 年 12 月补丁星期二更新 (KB5048667、KB5048685) 发布

微软发布了针对 Windows 11 版本 24H2、23H2 和 22H2 的最新补丁星期二更新。24H2 的更新通过 KB5048667 提供，而 23H2 和 22H2 的更新则附带 KB5048685。安装这些更新后，用户将分别使用 24H2 的版本 26100.2605 以及 23H2 和 22H2 的版本 22631.4602 和 22621.4602。

新功能和改进

Windows 11 版本 24H2

亮点

此更新解决了 Windows 操作系统中的关键安全漏洞。

改进

此安全更新包含了2024 年 11 月 21 日发布的KB5046740中引入的增强功能。以下摘要概述了此版本中包含的关键更新，重点关注安全增强功能：

此更新为内部操作系统功能提供了各种安全增强功能，并且此版本未报告其他问题。

对于已安装以前更新的用户，仅会检索和安装此包中包含的新项目。

有关安全漏洞的更多详细信息，请参阅安全更新指南以及2024 年 12 月的安全更新。

24H2 服务堆栈更新 (KB5049685) – 内部版本 26100.2592

此更新对服务堆栈进行了质量改进，这对于安装 Windows 更新至关重要。确保服务堆栈具有弹性可确保成功下载和安装 Microsoft 更新。

此更新中的已知问题

适用于	症状	解决方法
所有用户	ARM 设备上的玩家目前无法从 Windows 上的 Microsoft Store 下载和玩 Roblox。	玩家可以从www.Roblox.com下载并直接访问 Roblox 。

Windows 11 版本 23H2 和 22H2

亮点

此更新解决了 Windows 操作系统中的重要安全问题。

改进

Windows 11 版本 23H2

注意：利用 EKB KB5027397升级到 Windows 11 版本 23H2。

此次安全更新带来了质量增强，包括：

包含 Windows 11 版本 22H2 的所有改进。

此版本未报告任何新问题。

Windows 11 版本 22H2

此更新具有先前包含在 2024 年 11 月 21 日发布的KB5046732中的安全增强功能。主要亮点包括：

此更新为内部操作系统功能提供了各种安全增强功能。

如果已经应用了以前的更新，则只会安装新的更新。

有关安全漏洞的全面详细信息，请参阅安全更新指南和2024 年 12 月安全更新。

适用于 22H2 的服务堆栈更新 (KB5046729) – 版本 22621.4539 和 22631.4539

此更新增强了服务堆栈，确保管理 Windows 更新的系统组件保持强大和可靠。

此更新中的已知问题

适用于	症状	解决方法
所有用户	安装 2024 年 10 月安全更新后，部分用户发现 OpenSSH 服务无法启动，导致 SSH 连接受阻。没有详细日志，需要手动重启 sshd.exe 进程。该问题似乎影响了物联网和教育客户，目前正调查其对家庭版或专业版用户的影响。	要暂时解决此问题，请更新受影响目录的权限。步骤包括：以管理员身份打开 PowerShell。修改权限`C:\ProgramData\ssh`，`C:\ProgramData\ssh\logs`授予 SYSTEM 和管理员完全控制权，同时允许经过身份验证的用户读取。使用以下命令： `$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl` 重复`C:\ProgramData\ssh\logs`。微软正在寻求解决方案，并会在更新可用时通知用户。

适用于

症状

解决方法

所有用户

安装 2024 年 10 月安全更新后，部分用户发现 OpenSSH 服务无法启动，导致 SSH 连接受阻。没有详细日志，需要手动重启 sshd.exe 进程。

该问题似乎影响了物联网和教育客户，目前正调查其对家庭版或专业版用户的影响。

要暂时解决此问题，请更新受影响目录的权限。步骤包括：

以管理员身份打开 PowerShell。
修改权限C:\ProgramData\ssh，C:\ProgramData\ssh\logs授予 SYSTEM 和管理员完全控制权，同时允许经过身份验证的用户读取。使用以下命令：

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
重复C:\ProgramData\ssh\logs。

微软正在寻求解决方案，并会在更新可用时通知用户。

这些更新可通过 Windows 更新获取，通常会自动安装。对于离线安装，您可以在 Microsoft Catalog 网站上找到更新。对于 24H2 更新，请访问此处（在 Catalog 选项卡上查看安装说明）。对于 23H2 和 22H2 更新，请访问此处。

来源和图片

Windows 11 2024 年 12 月补丁星期二更新 (KB5048667、KB5048685) 发布

新功能和改进

Windows 11 版本 24H2

亮点

改进

24H2 服务堆栈更新 (KB5049685) – 内部版本 26100.2592

此更新中的已知问题

Windows 11 版本 23H2 和 22H2

亮点

改进

适用于 22H2 的服务堆栈更新 (KB5046729) – 版本 22621.4539 和 22631.4539

此更新中的已知问题

相关文章:

Windows 10 2024 年 12 月补丁星期二更新 (KB5048652 / KB5048661 / KB5048671 / KB5048703) 已发布

2024 年 12 月稀有工厂大亨代码：解锁专属奖励

发表回复取消回复

新功能和改进

Windows 11 版本 24H2

亮点

改进

24H2 服务堆栈更新 (KB5049685) – 内部版本 26100.2592

此更新中的已知问题

Windows 11 版本 23H2 和 22H2

亮点

改进

适用于 22H2 的服务堆栈更新 (KB5046729) – 版本 22621.4539 和 22631.4539

此更新中的已知问题

相关文章:

发表回复 取消回复

发表回复取消回复