Win11 KB5012643補(bǔ)丁是是微軟今天(2022.4.26)凌晨發(fā)布4月累計(jì)更新補(bǔ)丁，添加了為Windows的安全啟動(dòng)組件提供服務(wù)的改進(jìn)。比如更新了錯(cuò)誤對(duì)齊視頻字幕的問題、解決了在啟動(dòng)過程早期發(fā)生的可能導(dǎo)致停止錯(cuò)誤的競(jìng)爭(zhēng)條件、解決了影響一周中每天 24 小時(shí)都在使用的 Windows 系統(tǒng)的內(nèi)存泄漏問題等等。不少用戶的網(wǎng)絡(luò)環(huán)境不好，無法連接到官網(wǎng)進(jìn)行更新，因此帶來了離線更新包，需要的用戶不要錯(cuò)過。

更新內(nèi)容

亮點(diǎn)

更新可能導(dǎo)致部分截?cái)嘁曨l副標(biāo)題的問題。

更新不正確地對(duì)齊視頻字幕的問題。

在任務(wù)欄上的天氣圖標(biāo)頂部顯示溫度。

更新阻止在最大化應(yīng)用窗口上使用最小化、最大化和關(guān)閉按鈕的問題。

改進(jìn)

此非安全更新包括質(zhì)量改進(jìn)。 關(guān)鍵更改包括：

新增功能！ 添加了為Windows的安全啟動(dòng)組件提供服務(wù)的改進(jìn)。

解決了導(dǎo)致 AppX 部署服務(wù) （AppXSvc） 在安裝某些 MSIX 應(yīng)用后停止工作的問題。

解決在啟動(dòng)過程早期發(fā)生的可能導(dǎo)致停止錯(cuò)誤的爭(zhēng)用條件。

改進(jìn) Autopilot 客戶端以處理更新的受信任平臺(tái)模塊 （支持自部署和預(yù)配方案的 TPM） 功能。

對(duì)于已加入混合Azure AD Autopilot 方案，將Azure Active Directory （Azure AD） 注冊(cè)的超時(shí)時(shí)間從 60 分鐘更改為 90 分鐘。 這也解決了在超時(shí)時(shí)導(dǎo)致異常的爭(zhēng)用條件。

解決了某些銷售點(diǎn)終端在重啟期間遇到最多 40 分鐘的 OS 啟動(dòng)延遲的問題。

解決影響每周每天 24 小時(shí)使用的Windows系統(tǒng)的內(nèi)存泄漏問題。

通過阻止使用特定于連接的 DNS 后綴搜索列表，解決了影響動(dòng)態(tài)主機(jī)配置協(xié)議 （DHCP） 選項(xiàng) 119 （域搜索選項(xiàng)） 的問題。

解決了在 Microsoft Ege IE 模式下影響 Title 屬性的問題。

解決了以下問題：Windows Enterprise版本上不允許移動(dòng)設(shè)備管理 （MDM） 策略，這些策略已升級(jí)到Enterprise使用已加入Azure AD訂閱權(quán)利。

解決了可能導(dǎo)致部分截?cái)嘁曨l字幕的問題。

解決了不正確地對(duì)齊視頻字幕的問題。

解決了導(dǎo)致 Kerberos 身份驗(yàn)證失敗且錯(cuò)誤為“0xc0030009 （RPC_NT_NULL_REF_POINTER） ”的問題。 當(dāng)啟用遠(yuǎn)程憑據(jù)防護(hù)時(shí)，客戶端計(jì)算機(jī)嘗試使用遠(yuǎn)程桌面協(xié)議 （RDP） 連接到另一臺(tái)計(jì)算機(jī)時(shí)發(fā)生這種情況。

解決了導(dǎo)致服務(wù)更新后Windows進(jìn)入 BitLocker 恢復(fù)的問題。

解決了阻止從 TPM 設(shè)備檢索認(rèn)可密鑰 （EK） 證書的問題。

解決了可能無法將組策略的安全部分復(fù)制到計(jì)算機(jī)的問題。

解決了阻止在 Microsoft Foundation 類 （MFC） 對(duì)話框中實(shí)例化版本 11 及更高版本的 Microsoft RDP 客戶端控制的問題。

在任務(wù)欄上的天氣圖標(biāo)頂部顯示溫度。

解決了阻止在最大化應(yīng)用窗口上使用最小化、最大化和關(guān)閉按鈕的問題。 出現(xiàn)此問題的原因是通知中心保留輸入焦點(diǎn)。

解決了使用 Netdom.exe 或 Active Directory 域和信任管理單元列出或修改名稱后綴路由時(shí)可能發(fā)生的問題。 這些過程可能會(huì)失敗。 錯(cuò)誤消息是“系統(tǒng)資源不足，無法完成請(qǐng)求的服務(wù)。 在主域控制器模擬器上安裝 2022 年 1 月安全更新后，會(huì)出現(xiàn)此問題 （PDCe） 。

解決了導(dǎo)致主域控制器 （根域的 PDC） 在系統(tǒng)日志中生成警告和錯(cuò)誤事件的問題。 當(dāng) PDC 錯(cuò)誤地嘗試掃描僅傳出信任時(shí)，會(huì)出現(xiàn)此問題。

解決了將網(wǎng)絡(luò)驅(qū)動(dòng)器映射到服務(wù)器消息塊版本 1 （SMBv1） 共享時(shí)出現(xiàn)的問題。 重啟 OS 后，無法訪問該網(wǎng)絡(luò)驅(qū)動(dòng)器。

解決了影響 SMB 多通道連接并可能會(huì)生成 13A 或 C2 錯(cuò)誤的問題。

解決了當(dāng)Client-Side Caching （CSC） 清理方法無法刪除創(chuàng)建的資源時(shí)損害池的問題。

解決了可能導(dǎo)致服務(wù)器鎖定的問題，因?yàn)榉欠猪摮貢?huì)增長(zhǎng)并占用所有內(nèi)存。 重啟后，當(dāng)您嘗試修復(fù)損壞時(shí)，會(huì)再次出現(xiàn)同一問題。

減少高輸入/輸出操作中每秒高輸入/輸出操作的資源爭(zhēng)用開銷 （IOPS） 在單個(gè)文件上具有多個(gè)線程的方案。

如果安裝了早期更新，則只會(huì)下載并安裝此包中包含的新更新。