Windows 21H2 22000.2295 X64（2023-08-16）

一、版本背景

• 发布时间：2023年8月8日（基于KB5029253累积更新补丁，内部版本号升至22000.2295）。
• 应用对象：Windows 11 Version 21H2，所有版本（包括家庭版、专业版、专业教育版和专业工作站版）。

二、更新内容

1. 安全性改进：
   • 解决了Windows操作系统的安全问题，修复了33个安全漏洞。
   • 此安全更新包括2023年7月25日发布的更新KB5028245的一部分的改进。
2. 功能改进：
   • 对内部操作系统功能进行了其他安全改进。
   • 影响了手写软件输入面板（SIP）、手写引擎和手写嵌入式墨水控件，包括亮度改进、显示和音频修复。
   • 解决了一个影响小部件和VPN的问题。
   • 修复了一个导致L2缓存错误报告的错误。
   • 修复了一个阻止Windows通知平台从应用程序发出通知的错误。
3. 服务堆栈更新：
   • 对服务堆栈（安装Windows更新的组件）进行了质量改进，确保用户拥有强大且可靠的服务堆栈，以便设备可以接收和安装Microsoft更新。

三、终止服务通知

• 重要日期：
  • 2023年9月26日之后，Windows 11版本21H2将不再提供可选的非安全预览版本，只有受支持的每月累积安全更新才会继续。
  • 2023年10月10日，某些版本的Windows 11版本21H2（家庭版、专业版、专业教育版和专业工作站版）将终止服务。之后，这些设备将不会收到每月安全和质量更新。

四、已知问题

• BitLocker加密问题：
  • 在移动设备管理（MDM）应用的BitLocker配置服务提供程序（CSP）节点中使用FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置时，可能会导致环境中某些设备的“需要设备加密”设置中错误地显示65000错误。
  • 受影响的环境包括“在操作系统驱动器上强制实施驱动器加密类型”或“在固定驱动器上强制实施驱动器加密”策略设置为“已启用”并选择“完全加密”或“仅使用空间”的环境。
  • Microsoft Intune受此问题影响，但第三方MDM也可能受到影响。
  • 此问题已在后续更新中得到解决。

五、获取与安装方式

• 获取方式：
  • 用户可以通过Windows Update自动下载并安装此更新。
  • 也可以从Microsoft Update Catalog网站获取此更新的独立包。
• 安装步骤：
  • 对于通过Windows Update自动安装的用户，更新将自动下载并安装，无需额外操作。
  • 对于从Microsoft Update Catalog网站下载独立包的用户，需运行下载的安装包并按照提示完成安装。