软餐获悉，微软今天向 Windows Server 2022 操作系统发布了 “C” 版本累积更新 KB5016693，内部版本号为 20348.946。这次更新对 Microsoft Defender for Endpoint、文件压缩和存储副本进行了改进。同时为 TPM 和 BitLocker 等提供了修复。
附完整的更新日志。
- 新的！增强 Microsoft Defender for Endpoint 识别和拦截勒索软件和高级攻击的能力。
- 新的！如果您已配置服务器消息块 (SMB) 压缩，则无论其大小如何都压缩文件。
- 新的！改进在低带宽或拥塞的广域网 (WAN) 上发生的存储复制。
- 解决了阻止启动任务 API 对某些应用程序按预期工作的问题。
- 解决了导致 Kerberos 身份验证失败的问题。错误为 0xc000009a（STATUS_INSUFFICIENT_RESOURCES“系统资源不足，无法完成 API”）。当客户端使用远程桌面协议 (RDP) 连接到启用了 Remote Credential Guard 的设备时，会发生这种情况。
- 解决了在一些完整配置方案中导致 ServerAssignedConfigurations 为空的问题。
- 解决了阻止专用虚拟 LAN (PVLAN) 提供租户和虚拟机 (VM) 隔离的问题。
- 解决了客户端在 IPv6 环境中长时间延迟获取 Internet 协议版本 6 (IPv6) 地址的问题。
- 解决了在您使用 IE 模式时导致 Microsoft Edge 停止响应的已知问题。此问题还会阻止您与对话框进行交互。
- 解决了在您关闭或重新启动设备时可能生成错误 0x1E 的问题。
- 解决了启用控制流强制时影响 Microsoft Store 应用程序安装的问题。
- 解决了阻止虚拟化 App-V Microsoft Office 应用程序打开或导致它们停止工作的问题。
- 解决了重置设备后在某些情况下可能导致 Windows Hello 企业版证书部署失败的问题。
- 解决了降低 BitLocker 性能的问题。
- 解决了可能阻止 Windows 获得受信任的平台模块 (TPM) 设备所有权的问题。
- 解决了可能导致使用 BitLocker 的 Windows 设备停止工作的问题。
- 解决了导致策略结果集工具 (Rsop.msc) 在处理 1,000 个或更多 “文件系统” 安全设置时停止工作的问题。
- 解决了可能导致远程桌面会话许可在重新连接后显示 60 分钟断开连接警告的问题。
- 解决了导致“设置”应用在访问“隐私”>“活动历史记录” 页面时停止在服务器域控制器 (DC) 上工作的问题。
- 解决了在没有基本驱动程序的情况下已安装扩展驱动程序时阻止设备从 Windows 更新接收相同扩展驱动程序的报价的问题。
- 解决了导致本地安全机构子系统服务 (LSASS) 停止在 Active Directory 域控制器上工作的竞争条件。当 LSASS 通过传输层安全 (TLS) 请求同时处理无法解密的轻量级目录访问协议 (LDAP) 时，会出现此问题。异常代码为 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN)。
- 解决了影响使用只读域控制器 (RODC) 从本地域查找不存在的安全 ID (SID) 的问题。查找意外返回 STATUS_TRUSTED_DOMAIN_FAILURE 错误，而不是 STATUS_NONE_MAPPED 或 STATUS_SOME_MAPPED。
- 解决了影响 Storport 驱动程序中的输入和输出并可能导致系统停止响应的问题。
