在今日的8月补丁星期二活动中，微软正式推出了针对Windows 11系统的多项重要累积更新，旨在提升系统的安全性、稳定性和用户体验。此次更新覆盖了Windows 11的21H2、22H2及23H2版本，为用户带来了包括安全加固、锁屏优化在内的多项改进。
安全性能显著提升
本次更新的一大亮点是显著提高了Windows 11系统的安全性。微软通过更新Protected Process Light (PPL) 机制，进一步增强了进程保护，有效抵御恶意代码攻击和数据泄露风险。同时，更新还引入了新的驱动程序阻止列表文件（DriverSiPolicy.p7b），旨在阻止存在自带漏洞驱动程序（BYOVD）攻击风险的设备驱动运行，从而为用户设备筑起一道坚实的防线。
锁屏体验优化
针对用户反馈的锁屏问题，微软在本次更新中特别解决了CVE-2024-38143漏洞，即“使用我的Windows用户账户”复选框在锁屏连接Wi-Fi时不可用的问题。这一改进使得用户在锁屏状态下也能更顺畅地连接网络，提升了整体的使用便捷性。
系统更新细节
- Windows 11 21H2：安装KB5041592更新后，版本号将提升至Build 22000.3147。除了上述安全性和锁屏优化外，还包含了对NetJoinLegacyAccountReuse注册表键值的删除，以及对SBAT（安全启动高级定位）的更新，后者将增强系统对易受攻击Linux EFI（Shim引导加载程序）的防御能力。
- Windows 11 22H2与23H2：这两个版本均通过KB5041585更新获得了类似的改进，包括安全性提升、锁屏优化、NetJoinLegacyAccountReuse注册表键值删除以及SBAT更新。更新后，22H2版本号将升至Build 22621.4037，而23H2则升至Build 22631.4037。
注意事项
值得注意的是，本次更新中的SBAT功能可能不适用于Windows和Linux双启动的系统。若用户在此类系统上应用了SBAT更新，可能会导致旧版Linux ISO镜像无法启动。因此，微软建议遇到此问题的用户联系Linux供应商，以获取最新的ISO镜像并恢复系统启动功能。
此外，部分用户在安装2024年7月9日的更新后可能会遇到BitLocker恢复屏幕显示的问题，尤其是在设备加密已开启的情况下。微软正在积极调查此问题，并建议用户关注后续的安全更新和修复措施。
微软此次发布的Windows 11八月累积更新在提升系统安全性和优化用户体验方面取得了显著成效。用户可通过系统设置中的Windows更新功能获取并安装这些更新，以享受更加安全、流畅的Windows 11体验。
原创文章，作者：Microsoft，如若转载，请注明出处：https://www.kejixun.co/article/673716.html
