T之家 2 月 14 日消息，微軟在 2024 年 2 月補(bǔ)丁星期二活動(dòng)中，發(fā)布了適用于 Windows 10 21H2/22H2 系統(tǒng)的 KB5034763 更新，用戶安裝后版本號(hào)升至 Build 19044.4046 和 Build 19045.4046。

IT之家查詢更新日志，KB5034763 更新并未引入任何新功能，只是修復(fù)了此前版本中存在的諸多錯(cuò)誤。

值得注意的一點(diǎn)，微軟為遵守《數(shù)字市場(chǎng)法案》（DMA），開始陸續(xù)在歐洲地區(qū)部署調(diào)整，為操作系統(tǒng)中的所有鏈接提供已配置的默認(rèn)瀏覽器，而不是強(qiáng)制某些 URL 通過 Microsoft Edge 中打開。

微軟表示，這些更改將逐步推廣到歐洲經(jīng)濟(jì)區(qū)的 Windows 10 22H2 版 PC 上，以便在 2024 年 3 月 6 日之前符合要求。

遺憾的是，在使用多顯示器的 Windows 10 設(shè)備上，Copilot 圖標(biāo)依然會(huì)出現(xiàn)亂跳的問題。此外用戶如果任務(wù)欄垂直位于屏幕左側(cè)或右側(cè)，則不支持 Copilot。

1、點(diǎn)擊：開始→運(yùn)行，輸入secpol.msc

2、打開本地安全策略，在“安全設(shè)置→賬戶策略→密碼策略”中：

1）核查“密碼必須符合復(fù)雜性要求”是否設(shè)置為“已啟用”；

2）核查“密碼長(zhǎng)度最小值”（建議大于等于8個(gè)字符）；

3）核查“強(qiáng)制密碼歷史”（建議大于等于5個(gè)記住的密碼）；

4）核查“密碼最長(zhǎng)使用期限”（建議小于等于90天）；

5）核查“密碼最短使用期限”（建議大于等于7天）。

6）在“安全設(shè)置→本地策略→安全選項(xiàng)”中：核查“交互式登錄:提示用戶在密碼過期之前進(jìn)行更改密碼”（建議7天）。

3、在操作系統(tǒng)“開始→控制面板→管理工具→計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組”中，查看常用用戶的屬性頁面，是否未勾選“密碼永不過期”選項(xiàng)。

4、點(diǎn)擊：開始→運(yùn)行，輸入secpol.msc，在“安全設(shè)置→賬戶策略→賬戶鎖定策略”中：

1）核查“賬戶鎖定閾值”（建議小于等于10次）；

2）核查“賬戶鎖定時(shí)間”（建議大于等于10分鐘）；

3）核查“復(fù)位賬戶鎖定計(jì)數(shù)器”（建議大于等于10分鐘）；

5、點(diǎn)擊：開始→運(yùn)行，輸入gpedit.msc，打開本地組策略編輯器，在“計(jì)算機(jī)配置→管理模板→Windows組件→遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→會(huì)話時(shí)間限制”中，核查“設(shè)置活動(dòng)但空閑的遠(yuǎn)程桌面服務(wù)會(huì)話的時(shí)間限制”是否設(shè)置為“已啟用”，“空閑會(huì)話限制”建議小于等于10分鐘；

6、如果使用操作系統(tǒng)“遠(yuǎn)程桌面”方式遠(yuǎn)程登錄，在操作系統(tǒng)“開始→控制器面板→程序和功能→啟動(dòng)或關(guān)閉Windows功能”中，核查telnet服務(wù)器和telnet客戶端是否未勾選；

查看步驟如圖所示：

7、“開始→運(yùn)行輸入gpedit.msc，打開本地組策略編輯器，在計(jì)算機(jī)配置→管理模板→Windows組件→遠(yuǎn)程桌面服務(wù)→遠(yuǎn)程桌面會(huì)話主機(jī)→安全”，核查設(shè)置客戶端連接加密級(jí)別是否已啟用，加密級(jí)別建議使用高級(jí)別。

核查遠(yuǎn)程（RDP）連接要求使用指定的安全層是否設(shè)置為已啟用，安全層選項(xiàng)建議選擇協(xié)商。

8、在操作系統(tǒng)“開始→控制面板→管理工具→計(jì)算機(jī)管理→本地用戶和組”中，核查可登錄系統(tǒng)的用戶和權(quán)限，并查看用戶是否屬于不同組；

9、點(diǎn)擊：開始→運(yùn)行，輸入secpol.msc，打開本地安全策略，在“安全設(shè)置→本地策略→用戶權(quán)限分配”中：

1)核查“允許本地登錄”選項(xiàng)是否根據(jù)業(yè)務(wù)系統(tǒng)的需要添加用戶或組本地登錄此計(jì)算機(jī)，禁止存在“everyone”和“guest”；

2)核查“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”選項(xiàng)是否根據(jù)業(yè)務(wù)系統(tǒng)的需要添加用戶或組從網(wǎng)絡(luò)訪問此計(jì)算機(jī)，禁止存在“everyone” 和“guest”；

3)核查“允許通過遠(yuǎn)程桌面服務(wù)登錄”選項(xiàng)是否根據(jù)業(yè)務(wù)系統(tǒng)的需要添加用戶或組通過遠(yuǎn)程桌面服務(wù)登錄，禁止存在“everyone” 和“guest”；