微软悄然修复了 Windows 11 设置组策略

虽然每月第二个星期二部署的 "周二补丁" 更新是最重要的版本，因为它们添加了安全修复和其他新功能，但很多时候，它们往往会引入错误，其中一些是相当大的错误。

例如，最近在 Windows 10 22H2 上就出现了一个问题，即 2023 年 10 月 补丁星期二安装失败，出现错误信息 "8007000D (ERROR_INVALID_DATA)"。微软发布了一个组策略修复程序来解决这个问题。上周，该公司单独确认，该错误修复也适用于 21H2 版本。

说到组策略，Windows 11 10 月份的组策略（KB5031354）导致了 "设置页面可见性" 策略无法应用或设置应用崩溃的问题，这给受影响的企业 IT 管理员和系统管理员带来了极大的不便和烦恼。

.t.o.j.，一位微软论坛会员在他们的主题中写道：

安装 KB5031354（操作系统版本 22621.2428）会导致 GPO 设置 "设置可见性页面" 出现故障。

GPO 设置的值中充满了我们的域用户可以访问的设置："ShowOnly:easeofaccess-audio;yourinfo;defaultapps;bluetooth;printers;mousetouchpad;typing;usb;easeofaccess-closedcaptioning;...."。

删除 KB5031354 后，GPO 设置 "设置可见性页面" 再次正确应用。

用户 Abel Ong 也有同样的疑问，他们在微软问答版块上发布了一个问题，并附上了自己的发现：

我想在一个主要由 Windows 11 计算机组成的办公环境中应用 "设置页面可见性" 策略。据我所知，该策略允许管理员只向用户隐藏/显示特定的设置页面，而我打算只显示 "显示" 和 "打印机与扫描仪" 菜单。我为该策略设置的选项是：showonly:display;printers

但是，配置并应用该策略后，Windows 11 计算机上的设置应用程序在打开之前就一直崩溃。

Windows 11 24H2 会破坏 DirectAccess（IP-HTTPS）

[...]

我自己做了一些测试，发现了以下问题：

每次更改 GPO 后，我都会在用户计算机上强制执行 gpupdate，并检查 gpresult 是否应用了 GPO，结果是应用了，但没有被过滤掉。

• 我曾尝试只在用户配置和计算机配置上应用策略，或在计算机和用户配置上应用策略，但无论哪种方法，设置应用都会崩溃。
• 在 Windows 10 电脑上应用该策略时，隐藏和只显示选项都能正常工作。
• 当我使用隐藏而非仅显示选项时，策略也能正常工作，它成功隐藏了我指定的菜单，并且没有导致设置应用崩溃。
• 我尝试通过 "运行 "和 CMD 访问设置应用及其后续页面，但仍然会崩溃。
• 在不同的电脑上登录同一个用户，设置仍然崩溃。
• 使用 SFC 扫描损坏的系统文件，但没有任何文件。

我查看了 "事件查看器"，发现有错误显示设置应用程序因不明原因而崩溃。

虽然它没有被作为已知问题的一部分提及，但根据网上的用户报告，微软似乎已经设法通过最新的 "星期二补丁"（KB5032190）修复了这个问题。不过，由于它没有被记录为已知问题，所以也没有被标记为已解决的问题。

大卫-索斯诺夫斯基（David Sosnowski）在回答上述问答时写道：

我们已经与微软公司进行了沟通，似乎这是 KB5031354 中的一个已知错误。他们已在 2023 年 11 月的 W11 累积更新 KB5032190 中解决了这一问题。今天，我在安装了 KB5032190 后的一台受类似影响的测试机上进行了测试，它似乎又能正常工作了。

因此，"设置" 应用程序应该不会再崩溃，"设置" GP 也应该能正常工作。如果您碰巧是受影响的用户之一，则应检查在安装本月的 "星期二补丁" 后，此错误是否仍然存在。在这种情况下，与微软取得联系可能是唯一的选择。

来源：Borncity