与 Windows 11 消费者版本不同,Windows Server 2022 没有获得可选的非安全更新,因此作为 “补丁星期二” 例行程序的一部分,该操作系统通常每月只收到一次更新。7 月 9 日,Windows Server 2022 收到了版本号为 20348.2582 的 KB5040437。现在,微软确认了一个影响远程桌面功能的错误。
微软已经更新了 KB5040437 的官方文档。在修订后的文档中,该公司提到了在远程桌面网关(HTTP 远程过程调用)中使用传统协议的组织中出现的间歇性问题。因此,系统会中断连接,迫使用户重新连接服务器。
幸运的是,这个问题有解决方法。在微软正在开发补丁的同时,IT 管理员可以通过定位带有异常代码 0xc0000005 的 TSGateway 服务终止来跟踪问题。此外,他们还可以通过两个选项来缓解问题:
方案 1:禁止通过管道和远程桌面网关的端口(pipe\RpcProxy\3388)进行连接。
此过程需要使用连接应用程序,如防火墙软件。有关禁止和移植连接的指导,请查阅连接和防火墙软件的文档。
方案 2:编辑客户端设备的注册表,删除与 RDGClientTransport 相关的键值
打开 Windows 注册表编辑器并导航到以下注册表位置:
HKCU\Software\Microsoft\Terminal Server Client\RDGClientTransport找到名为 “DWORD” 的注册表键值,并将 “值数据” 字段设置为 “0x0”。
值得注意的是,该问题不仅影响 Windows Server 2022,还影响旧版本。在 Windows Server 2019、2016、2012 和 2012 R2 上也可能观察到相同的行为。服务器版本还容易受到最近确认的另一个漏洞的影响,该漏洞会导致 Windows 系统在安装 2024 年 7 月的 “补丁星期二” 更新后启动到 BitLocker 恢复状态。
改进
此安全更新程序包括质量改进。 下面是此更新在安装此知识库时解决的关键问题的摘要。 如果有新功能,也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。
- [缺少应用和功能] 升级到 Windows 11 后,某些应用和功能将不存在。
- [双宽字符集范围]此更新将新范围添加到双宽字符集范围。 这可确保 PowerShell 控制台以正确的方式识别和处理它们。
- [输入法编辑器 (IME) ] 候选列表无法显示或显示错误的位置。
- [Windows Presentation Foundation (WPF) ] 格式不正确的人机接口设备 (HID) 描述符会导致 WPF 停止响应。
- [远程桌面会话主机 (RDSH) ] 用户无法连接到 RDSH。 这是因为 dwm.exe 停止响应。
- [远程桌面多点服务器] 争用条件会导致服务停止响应。
- [Windows 本地管理员密码解决方案 (LAPS) ] 其后身份验证操作 (PAA) 不会在宽限期结束时发生。 相反,它们会在重启时发生。
- [远程身份验证拨入用户服务 (RADIUS) 协议]此问题与 MD5 冲突相关。 有关详细信息,请参阅 KB5040268。
如果安装了以前的更新,则只会在设备上下载并安装此包中包含的新更新。
有关安全漏洞的详细信息,请参阅安全更新指南和 2024 年 7 月安全更新。
Windows Server 2022 服务堆栈更新 (KB5040571) - 20348.2571
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。
此更新中的已知问题
症状 | 解决方法 |
---|---|
安装此更新后,可能无法更改用户帐户个人资料图片。
尝试通过选择按钮“开始”>“设置”>“帐户”>“你的信息”来更改个人资料图片时,如果在“创建图片”下单击“浏览一个”,可能会收到错误消息,错误代码为 0x80070520。
|
我们正在努力研究解决方案,并将在即将发布的版本中提供更新。
|
设备可能会遇到 Microsoft 365 Defender 的问题。 网络检测和响应 (NDR) 服务可能会遇到问题,从而导致网络数据报告中断。 IT 管理员可能会在服务运行状况页(位于 Microsoft 365 管理中心)中显示通知,确认他们受此问题影响。 也可以在服务运行状况页中查看 NDR 的状态。
|
我们正在努力研究解决方案,并将在即将发布的版本中提供更新。 |
Windows Server KB5040437 补丁下载链接:
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5040437
有关 KB5040437 中已确认问题的更多信息,请查阅下面的官方链接: