微软最近的 Windows 11 更新和防火墙问题
6月底，微软为Windows 11部署了一系列安装和恢复更新，编号分别为KB5062233、KB5060843、KB5062197和KB5061090。这些更新是继之前发布的非安全预览版更新（24H2版本，KB5060829）和23H2/22H2版本，KB5060826之后发布的。
识别防火墙错误
最近，微软确认了与 KB5060829 更新相关的问题，该问题尤其影响 Windows 防火墙功能。IT 和系统管理员可能会在安全事件日志中观察到一个持续性错误，该错误记录在事件 ID 2042 下，标记为“配置读取失败”，每次设备重启时都会提示“有更多数据可用”。
理解错误的含义
尽管被记录为错误，但微软强调此事件并不意味着 Windows 防火墙本身出现故障。事实上，用户可以“安全地忽略并忽略”此事件，因为防火墙仍在正常运行，有效地执行安全规则并监控网络流量。微软保证此事件不会损害任何相关的 Windows 进程。
对 IT 和一般用户的影响
对于 IT 支持团队和普通用户来说，错误日志对于识别配置问题和维护系统完整性至关重要。因此，类似这样的意外日志条目可能会生成不必要的警报，从而可能导致混乱和故障排除工作的方向错误。
幕后的独特发展
有趣的是，此记录事件与微软目前正在开发的一项新功能有关，该功能尚未完全投入使用。目前，有关该新功能的具体细节尚未披露。
清理事件日志
对于希望维护更清晰日志的管理员，可以使用事件查看器或 PowerShell 过滤掉事件 ID 2042。管理员可以在事件查看器中创建自定义视图，以将此特定 ID 从安全日志中排除。或者，用户可以使用Get-WinEvent -FilterHashtablePowerShell 中的命令来实现相同的效果。
展望未来
微软已表示正在努力解决此问题，预计将在不久的将来发布更新。但尚未公布预计修复时间 (ETA)。有关此问题的更多信息，用户可以参考官方Windows 健康仪表板。
发表回复