今日，微軟公司在“補(bǔ)丁星期二”活動(dòng)中，不僅面向Windows 11的22H2和23H2版本用戶(hù)推送了重要更新，還特別為使用Windows 11 AI+ PC的24H2預(yù)覽版用戶(hù)發(fā)布了KB5041571更新。此次更新將系統(tǒng)版本號(hào)提升至Build 26100.1457，旨在進(jìn)一步優(yōu)化用戶(hù)體驗(yàn)并提升系統(tǒng)安全性。
鎖屏體驗(yàn)獲改善
本次更新針對(duì)鎖屏界面進(jìn)行了優(yōu)化，修復(fù)了用戶(hù)在嘗試通過(guò)鎖屏界面連接Wi-Fi時(shí)遇到的“使用我的Windows用戶(hù)賬戶(hù)”復(fù)選框不可用的問(wèn)題（CVE-2024-38143）。這一改進(jìn)使得用戶(hù)在鎖屏狀態(tài)下也能更加便捷地管理網(wǎng)絡(luò)連接，提升了整體的用戶(hù)體驗(yàn)。
注冊(cè)表鍵值調(diào)整
此外，微軟還移除了NetJoinLegacyAccountReuse注冊(cè)表鍵值。這一變化可能是為了簡(jiǎn)化系統(tǒng)配置，減少潛在的安全風(fēng)險(xiǎn)，但具體影響還需進(jìn)一步觀察。
SBAT更新增強(qiáng)EFI安全
在安全性能方面，本次更新引入了安全啟動(dòng)高級(jí)定位（SBAT）技術(shù)，以加強(qiáng)運(yùn)行Windows系統(tǒng)的安全性。SBAT技術(shù)能夠阻止易受攻擊的Linux EFI（如Shim引導(dǎo)加載程序）在系統(tǒng)上運(yùn)行，從而有效抵御潛在的安全威脅。然而，值得注意的是，這一更新可能不適用于Windows和Linux雙啟動(dòng)的系統(tǒng)，且可能導(dǎo)致舊版Linux ISO鏡像無(wú)法啟動(dòng)。對(duì)此，微軟建議受影響的用戶(hù)聯(lián)系Linux供應(yīng)商以獲取最新的ISO鏡像。
域名服務(wù)器安全強(qiáng)化
針對(duì)DNS服務(wù)器的安全性，微軟還修復(fù)了CVE-2024-37968漏洞，增強(qiáng)了系統(tǒng)的防護(hù)能力。如果用戶(hù)的域名配置不是最新的，可能會(huì)遇到SERVFAIL錯(cuò)誤或超時(shí)問(wèn)題。因此，建議用戶(hù)及時(shí)更新系統(tǒng)，確保域名配置與最新的安全標(biāo)準(zhǔn)保持一致。
Windows 11 Build 26100.1457更新在優(yōu)化鎖屏體驗(yàn)、調(diào)整注冊(cè)表鍵值、增強(qiáng)EFI安全性以及強(qiáng)化域名服務(wù)器安全等方面帶來(lái)了諸多改進(jìn)。這些更新不僅提升了用戶(hù)的日常使用體驗(yàn)，還為系統(tǒng)提供了安全更加堅(jiān)實(shí)的保障。對(duì)于使用Windows 11 AI+ PC 24H2預(yù)覽版的用戶(hù)而言，這無(wú)疑是一個(gè)值得期待的更新。
原創(chuàng)文章，作者：Microsoft，如若轉(zhuǎn)載，請(qǐng)注明出處：http://rponds.cn/article/673656.html
