繼本月補丁星期二活動日之后，今天微軟面向所有支持的 Windows 10/11 系統發布了可選更新。Windows 11 在安裝 KB5014668 可選更新之后，版本號升至 Build 22000.778，為 Windows Search 引入了 Highlights 功能。此功能將為您提供有關今天的各種重要信息，例如假期、紀念日等。對于企業客戶，Search Highlights 提供最新的更新和文件。
離線下載：KB5014668
KB5014668 中的其他更改包括對問題的重要修復，例如無法更新到 Windows11、重新連接到藍牙設備、玩依賴特定音頻技術的游戲或訪問SurfaceDial 設置。該可選更新亮點：
New！引入新的 Search Highlights
Search Highlights 將展示每天的特別重要且有趣的時刻，例如假期、周年紀念日以及全球和您所在地區的其他教育時刻。要查看 Search Highlights，請單擊或點擊任務欄上的搜索圖標。對于企業客戶，搜索亮點還將包含您組織的最新更新，并建議人員、文件等。
Search Highlights 將在接下來的幾周內向 Windows 11 客戶推出。我們正在采取分階段和衡量的方法。未來幾個月將出現廣泛的可用性。
更新內容內容：
● New！在安全事件 4262 和 WinRM 事件 91 中為傳入的 Windows 遠程管理 (WinRM) 連接添加 IP 地址審核。這解決了無法記錄遠程 PowerShell 連接的源 IP 地址和計算機名稱的問題。
● New！添加服務器消息塊 (SMB) 重定向器 (RDR) 特定的公共文件系統控制 (FSCTL) 代碼 FSCTL_LMR_QUERY_INFO。
● New！使用 PowerShell 使 SMB 客戶端和 SMB 服務器密碼套件順序可配置。
● New！引入Search Highlights
● New！在 Windows 客戶端和服務器輕量級目錄訪問協議 (LDAP) 實現中添加對傳輸層安全性 (TLS) 1.3 的支持。
● 修復了可能導致升級到 Windows 11（原始版本）失敗的競爭條件問題。
● 修復了在 PowerShell 中錯誤地顯示日文字符的問題。
● 修復了在一段時間不活動后影響云剪貼板服務并阻止計算機之間同步的問題。
● 修復了 Sandbox 開始運行后無法隱藏 Windows Sandbox 啟動屏幕的問題。
● 修復了在禁用最終用戶定義字符 (EUDC) 時導致具有日語系統區域設置的設備停止工作的問題。
● 啟用 InternetExplorerModeEnableSavePageAs 組策略。有關詳細信息，請參閱 Microsoft Edge 瀏覽器策略文檔。
● 提供在通用打印操作期間使用網絡代理的能力。
● 修復了在使用 DirectX 12 (DX12) 的游戲中可能導致連續視頻剪輯播放失敗的問題。
● 修復了導致某些游戲使用 XAudio API 播放音效時停止工作的問題。
● 修復了影響某些證書鏈到作為 Microsoft 根證書計劃成員的根證書頒發機構的問題。對于這些證書，證書鏈狀態可以是“此證書已被其證書頒發機構吊銷”。
● 修復了阻止通過基于 Web 的分布式創作和版本控制 (WebDAV) 連接使用加密文件系統 (EFS) 文件的問題。
● 修復了導致域控制器在系統事件日志中錯誤地寫入密鑰分發中心 (KDC) 事件 21 的問題。當 KDC 使用密鑰信任方案（Windows Hello 企業版和設備身份驗證）的自簽名證書成功處理用于初始身份驗證 (PKINIT) 身份驗證請求的 Kerberos 公鑰加密時，會發生這種情況。
● 修復了在您重新啟動設備后阻止藍牙重新連接到某些音頻設備的問題。
● 修復了 Active Directory 輕型目錄服務 (AD LDS) 重置 userProxy 對象的密碼時出現的問題。當您嘗試重置其他人的密碼并使用簡單綁定進行身份驗證時，密碼重置失敗。錯誤類似于“00000005：SvcErr：DSID-03380C23，問題 5003 (WILL_NOT_PERFORM)，數據 0”。
● 修復了導致使用外部信任的 Microsoft NTLM 身份驗證失敗的問題。當包含 2022 年 1 月 11 日或更高版本的 Windows 更新的域控制器為身份驗證請求提供服務、不在根域中并且不擁有全局編錄角色時，會出現此問題。受影響的操作可能會記錄以下錯誤：
◎ 安全數據庫尚未啟動。
◎ 域處于錯誤狀態以執行安全操作。
◎ 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。
● 修復了在修改內置管理員組時導致 LocalUsersAndGroups 配置服務提供程序 (CSP) 策略失敗的問題。如果在執行替換操作時未在成員資格列表中指定本地管理員帳戶，則會出現此問題。
● 修復了格式錯誤的 XML 輸入可能導致 DeviceEnroller.exe 出錯的問題。這會阻止 CSP 被傳送到設備，直到您重新啟動設備或更正 XML。
● 修復了在安裝應用程序且沒有網絡連接時可能導致 Windows 11（原始版本）停止工作的問題。
● 更新開始菜單以在卸載 Windows 終端后右鍵單擊 (Win + X) 開始按鈕時顯示 Windows PowerShell。
● 在設置頁面上將 Your Phone 應用的名稱更改為 Phone Link。
● 修復了導致 Microsoft Surface Dial 自定義設置頁面停止工作的問題。
您可以使用此鏈接從 Windows 更新或手動從 Windows 更新目錄下載 KB5014668。請記住，此更新是可選的，因此您不必立即安裝它。微軟將在下個月的強制性補丁星期二發布中包含今天非安全更新中的所有關鍵修復。
邀請 Release Preview 頻道的 Windows Insider 項目成員，微軟正對 Windows 11 累積更新 KB5014668 進行測試，用戶安裝之后版本號升至 Build 22000.776。和以往相同，累積更新并未引入什么新的功能，主要修復了幾個 BUG。
變化和改進
[新功能]微軟在安全事件 4262 以及 WinRM 事件 91 中，為傳入的Windows遠程管理（WinRM）連接增加了 IP 地址審計。本次更新微軟還修復了無法記錄遠程 PowerShell 連接的源 IP 地址和機器名稱的問題。
[新功能]微軟增加了服務器信息塊（SMB）重定向器（RDR）特定的公共文件系統控制（FSCTL）代碼FSCTL_LMR_QUERY_INFO。
[新功能]微軟使 SMB 客戶端和 SMB 服務器的密碼套件順序可以使用 PowerShell 進行配置。
[新功能]微軟引入了 Search Highlights
Search Highlights 將呈現出每一天中值得注意和有趣的時刻，如全球和你所在地區的節日、紀念日和其他有教育意義的時間點。要查看 Search Highlights，請點擊或輕觸任務欄上的搜索圖標。
對于企業客戶來說，Search Highlights 還將顯示來自你的組織的最新更新，并推薦人、文件和更多。
Search Highlights 將在未來幾周內向 Windows 11 客戶推出。微軟正在采取一種分階段和有分寸的方法。廣泛的可用性將在未來幾個月內出現。有關群組配置的信息，請參閱《Group configuration: search highlights in Windows》
修復內容
● 修復了一個可能導致升級到Windows 11（原始版本）失敗的問題。
● 修復了一個在PowerShell中不正確地顯示日文字符的問題。
● 修復了一個影響云端剪貼板服務的問題，該問題在一段時間不活動后會阻止機器之間的同步。
● 修復了一個問題，即在沙盒開始運行后無法隱藏Windows沙盒的啟動屏幕。
● 修復了一個問題，當你禁用終端用戶定義的字符（EUDCs）時，會導致具有日語系統區域的設備停止工作。
● 啟用了InternetExplorerModeEnableSavePageAs組策略。更多信息，請參見Microsoft Edge瀏覽器策略文檔。
● 提供了在通用打印操作中使用網絡代理的能力。
● 修復了一個可能導致在使用DirectX 12（DX12）的游戲中播放連續視頻片段失敗的問題。
● 修復了一個問題，該問題導致某些游戲在使用XAudio API播放聲音效果時停止工作。
● 修復了一個問題，該問題影響到一些屬于微軟根認證計劃成員的根認證機構的證書鏈。對于這些證書，證書鏈的狀態可能是，"此證書被其認證機構撤銷"。
● 修復了一個問題，它阻止了通過基于網絡的分布式授權和版本管理（WebDAV）連接使用加密文件系統（EFS）文件。
● 修復了一個問題，該問題導致域控制器在系統事件日志中錯誤地寫入密鑰分發中心（KDC）事件21。當KDC成功處理帶有自簽名證書的Kerberos公鑰加密初始認證（PKINIT）認證請求時，會發生這種情況，用于密鑰信任場景（Windows Hello for Business和設備認證）。
● 修復了一個問題，即在你重新啟動設備后，藍牙無法重新連接到某些音頻設備。
● 修復了一個問題，當活動目錄輕量級目錄服務（LDS）為userProxy對象重置密碼時，會出現這個問題。密碼重置失敗，出現錯誤，如："0000000005: SvcErr: DSID-03380C23，問題5003（WILL_NOT_PERFORM），數據0"。
● 修復了一個導致使用外部信任的微軟NTLM認證失敗的問題。當包含2022年1月11日或之后的Windows更新的域控制器為認證請求提供服務，不在根域中，并且不持有全局目錄角色時，會發生這個問題。受影響的操作可能會記錄以下錯誤。
◎ 安全數據庫沒有被啟動。
◎ 域處于錯誤的狀態以執行安全操作。
◎ 0xc00000dd（STATUS_INVALID_DOMAIN_STATE）。
● 修復了一個問題，當您修改內置的Administrators組時，會導致LocalUsersAndGroups配置服務提供者（CSP）策略失敗。如果在你執行替換操作時，本地管理員賬戶沒有在成員列表中指定，就會出現這個問題。
● 修復了一個問題，即畸形的XML輸入可能會導致DeviceEnroller.exe中出現錯誤。這將阻止CSP被傳遞到設備，直到你重新啟動設備或糾正XML。
● 修復了一個問題，當你安裝一個應用程序而沒有網絡連接時，可能導致Windows 11（原始版本）停止工作。
● 更新了"開始"菜單，以便在您卸載Windows終端后右擊（Win + X）"開始"按鈕時顯示Windows PowerShell。
● 把設置頁面上的"你的電話"應用程序的名稱改為"電話鏈接"。
● 修復了一個導致微軟SurfaceDial定制設置頁面停止工作的問題。