查找有关 Windows Server 2022 最近解决的问题的信息。 若要查找特定问题，请在浏览器上使用搜索函数， (ctrl + F Microsoft Edge) 。 有关 Windows 更新问题的即时帮助，请使用 Windows 设备打开“获取帮助”应用或转到 support.microsoft.com，请单击此处。 遵循 @WindowsUpdate X (以前是 Twitter) ，了解 Windows 版本运行状况更新。 如果你是 IT 管理员，想要以编程方式从此页面获取信息，请使用 Microsoft Graph 中的 Windows 汇报 API。
已解决的问题
| 摘要 | 原始更新 | 状态 | 已解决日期 |
|---|---|---|---|
| 登录可能会失败，Windows Hello处于密钥信任模式并记录 Kerberos 事件 2025 年 4 月更新可能会在记录 Kerberos 事件 ID 45 和 21 的域控制器中触发行为 | OS 内部版本 20348.3453 KB5055526 2025-04-08 | 已解决 KB5060526 | 2025-06-10 太平洋时间 10:00 |
| 2024 年 8 月安全更新可能会影响双启动安装设备中的 Linux 启动 应用 SBAT 设置时，此问题可能会影响具有 Windows 和 Linux 双启动设置的设备 | OS 内部版本 20348.2655 KB5041160 2024-08-13 | 已解决 KB5058385 | 2025-05-13 太平洋时间 10:00 |
| 应用或设备可能无法创建 Netlogon 安全通道连接 如果依赖于合成 RODC 计算机帐户的方案没有链接的 KRBTGT 帐户，它们可能会失败。 | OS 内部版本 20348.469 KB5009555 2022-01-11 | 已解决的外部问题 | 2024-08-20 PT 16：29 |
| 设备可能会通过 2024 年 7 月安全更新启动到 BitLocker 恢复 此问题更有可能影响启用了“设备加密”选项的设备 | OS 内部版本 20348.2582 KB5040437 2024-07-09 | 已解决 KB5041160 | 2024-08-13 太平洋时间 10:00 |
| 使用 LPD 协议的打印作业可能会因 2024 年 7 月安全更新而失败 安装 Windows 7 月安全更新后，组织报告了问题 | OS 内部版本 20348.2582 KB5040437 2024-07-09 | 已解决 KB5041160 | 2024-08-13 太平洋时间 10:00 |
| 来自 Microsoft 365 Defender 的网络数据报告可能会中断 其他 Defender 功能不受影响。 可以在“Microsoft 365 管理中心服务运行状况”页上看到信息 | OS 内部版本 20348.2527 KB5039227 2024-06-11 | 已解决 KB5041160 | 2024-08-13 太平洋时间 10:00 |
| 影响 Windows 终结点导致错误消息的 CrowdStrike 问题 受影响的系统可能会重复重启，并需要恢复作才能恢复正常使用。 | 不适用 | 已解决的外部问题 | 2024-08-05 PT 16：07 |
| Synapse SQL 无服务器池数据库处于“恢复挂起”状态 问题影响安装了 Windows 2024 年 6 月安全更新的基于云的 SQL 服务器 | OS 内部版本 20348.2527 KB5039227 2024-06-11 | 已解决 KB5041054 | 2024-06-20 太平洋时间 14:00 |
| Edge 更新可能会导致Microsoft Copilot应用显示在已安装的应用中 Edge 更新可能会安装新包，并且用户可能会在设备的已安装应用中看到Microsoft Copilot应用 | 不适用 | 已解决 | 2024-06-13 14:21（太平洋时间） |
问题详细信息
2025 年 5 月
登录可能会失败，Windows Hello处于密钥信任模式并记录 Kerberos 事件
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5060526 | OS 内部版本 20348.3453 KB5055526 2025-04-08 | 已解决：2025-06-10,10：00（PT） 打开时间：2025-05-06,13：25（PT） |
安装 2025 年 4 月 8 日发布的 4 月 Windows 每月安全更新后， (KB5055523) 或更高版本，Active Directory 域控制器 (DC) 处理 Kerberos 登录或委托时可能会遇到身份验证中断，而基于证书的凭据依赖于通过 Active Directory msds-KeyCredentialLink 字段的密钥信任。
在这些更新之后，DC 验证用于 Kerberos 身份验证的证书的方法已更改，现在将要求将证书链接到 NTAuth 存储中的证书颁发机构 (CA) 。 这与 KB5057784 - CVE-2025-26647 保护 (Kerberos 身份验证) 中所述的 安全措施有关。 因此，在Windows Hello 企业版 (WHfB) 密钥信任环境或已部署设备公钥身份验证 (也称为计算机 PKINIT) 的环境中，可能会观察到身份验证失败。 依赖于此功能的其他产品也可能受到影响。
此验证方法的启用可由 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc中的 Windows 注册表值 AllowNtAuthPolicyBypass 控制。 在对 DC 进行身份验证时安装 2025 年 4 月 Windows 月度安全更新后，可以观察到两种情况：
- 当注册表值 AllowNtAuthPolicyBypass 未配置或设置为“1”时，Kerberos-Key-Distribution-Center 事件 ID 45 将重复记录在 DC 系统事件日志中，文本类似于“密钥分发中心 (KDC) 遇到有效但未链接到 NTAuth 存储中颁发 CA 的客户端证书”。 这是一个新事件，由使用不安全证书为身份验证请求提供服务的 DC 有意记录。 尽管此事件可能记录过多，但请注意，相关的登录作在其他方面是成功的，并且不会在这些事件日志记录之外观察到其他更改。
- 当注册表值 AllowNtAuthPolicyBypass 设置为“2”时，基于证书的自签名身份验证将失败。 Kerberos-Key-Distribution-Center 事件 ID 21 记录在 DC 系统事件日志中。 这是在基于证书的身份验证失败时记录的旧事件，当 DC 使用不安全证书为身份验证请求提供服务时，会有意记录此事件。 此事件的事件说明文本可能会有所不同。
请注意，如果 AllowNtAuthPolicyBypass 注册表项不存在，DC 将像将值配置为“1”一样运行。 如果密钥不存在，可以手动创建，并按上述方式进行配置。
Windows 汇报在 2025 年 4 月 8 日及之后发布，在使用从不链接到 NTAuth 存储中的 CA 的自签名证书为身份验证请求提供服务时，错误地记录了事件 ID 45 和 21。 在以下情况下，AD PKINIT 密钥信任功能可以使用自签名证书：
- Windows Hello 企业版 (WHfB) 密钥信任部署
- 设备公钥身份验证 (也称为计算机 PKINIT) 。
- 依赖于 msds-KeyCredentialLink 字段的其他方案，例如智能卡产品、第三方单一登录 (SSO) 解决方案和标识管理系统。
解决方法： 此问题已由 2025 年 6 月 10 日发布的 Windows 更新 (KB5060526) 及更高版本解决。 建议为设备安装最新的安全更新，因为它包含重要的改进和问题解决方法，包括此更新。
如果安装 2025 年 6 月 10 日或更高版本发布的更新，则无需对此问题使用解决方法。 如果使用在此日期之前发布的更新并出现此问题，则应暂时延迟在为基于自签名证书的身份验证提供服务的更新 DC 上将注册表项 AllowNtAuthPolicyBypass 的值设置为“2”。 有关详细信息，请参阅 KB5057784 的注册表设置部分。
受影响的平台：
- 客户端：无
- 服务器：Windows Server 2025;Windows Server 2022;Windows Server 2019;Windows Server 2016
2024 年 8 月
2024 年 8 月安全更新可能会影响双启动安装设备中的 Linux 启动
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5058385 | OS 内部版本 20348.2655 KB5041160 2024-08-13 | 已解决：2025-05-13,10：00（PT） 打开时间：2024-08-21,18：33（PT） |
安装 2024 年 8 月 Windows 安全更新、 (KB5041160) 或 2024 年 8 月预览更新后，如果在设备中为 Windows 和 Linux 启用了双启动安装程序，则启动 Linux 可能会遇到问题。 由于此问题，设备可能无法启动 Linux 并显示错误消息“验证填充码 SBAT 数据失败：安全策略冲突”。 出现严重错误：SBAT 自检查失败：违反安全策略。”
2024 年 8 月 Windows 安全和预览版更新将安全启动高级目标 (SBAT) 设置应用于运行 Windows 的设备，以阻止旧的易受攻击的启动管理器。 此 SBAT 更新不会应用于检测到双重启动的设备。 在某些设备上，双启动检测未检测到某些自定义的双启动方法，并在不应应用 SBAT 值时应用了它。
重要： 仅安装 2024 年 8 月安全和预览版更新时才会出现此已知问题。 2024 年 9 月安全更新和更高版本更新不包含导致此问题的设置。
分辨率： 此问题已由 2025 年 5 月 13 日发布的 Windows 更新 (KB5058385) 及更高版本解决。 建议为设备安装最新更新，因为它包含重要的改进和问题解决方法，包括此更新。
注意： 在仅限 Windows 的系统上，安装 2024 年 9 月或更高版本的更新后，可以设置CVE-2022-2601 和 CVE-2023-40547 中 记录的注册表项，以确保应用 SBAT 安全更新。 在双启动 Linux 和 Windows 的系统上，安装 2024 年 9 月或更高版本的更新后，无需执行其他步骤。
受影响的平台：
- 客户端：Windows 11版本 23H2;Windows 11版本 22H2;Windows 11，版本 21H2;Windows 10版本 22H2;Windows 10版本 21H2;Windows 10 企业版 2015 长期服务
- 服务器：Windows Server 2022;Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012
使用 LPD 协议的打印作业可能会因 2024 年 7 月安全更新而失败
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5041160 | OS 内部版本 20348.2582 KB5040437 2024-07-09 | 已解决：2024-08-13,10：00（PT） 打开时间：2024-08-09,16：46（PT） |
安装 2024 年 7 月 9 日发布的 Windows 安全更新（2024 年 7 月 9 日）， (KB5040437) 及更高版本的更新后，在尝试使用行打印机守护程序 (LPD) 协议（这是已 弃用 的协议）打印文档时可能会遇到问题。
人员将家庭版或专业版 Windows 用于个人使用不太可能遇到此问题，因为 LDP 是 IT 部门更经常用来在打印机或服务器上接收打印作业的协议。
注意：已弃用 行打印机守护程序协议 (LPR/LPD) 。 最终删除此功能后，使用此协议打印到服务器的客户端（如 UNIX 客户端）将无法连接或打印。 相反，UNIX 客户端应使用 IPP。 Windows 客户端可以使用 Windows Standard 端口监视器连接到 UNIX 共享打印机。
分辨率： 此问题由 2024 年 8 月 13 日发布的 Windows 2024 年 8 月 13 日安全更新 (KB5041160) 及更高版本的更新解决。 建议为设备安装最新更新。 它包含重要的改进和问题解决方法，包括此改进。
受影响的平台：
- 客户端：无
- 服务器：Windows Server 2022;Windows Server 2019;Windows Server 2016
2024 年 7 月
设备可能会通过 2024 年 7 月安全更新启动到 BitLocker 恢复
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5041160 | OS 内部版本 20348.2582 KB5040437 2024-07-09 | 已解决：2024-08-13,10：00（PT） 打开时间：2024-07-23,13：57（PT） |
安装 2024 年 7 月 9 日发布的 2024 年 7 月 Windows 安全更新后， (KB5040437) ，启动设备时可能会看到 BitLocker 恢复 屏幕。 此屏幕通常不会出现在 Windows 更新之后。 如果在“隐私&安全性 -> 设备加密”下的“设置”中启用了“设备加密”选项，则更有可能遇到此问题。 由于此问题，系统可能会提示你输入Microsoft帐户中的恢复密钥以解锁驱动器。
分辨率： 此问题已由 2024 年 8 月 13 日发布的 Windows 更新 (KB5041160) 及更高版本解决。 建议为设备安装最新更新，因为它包含重要的改进和问题解决方法，包括此更新。
如果安装 2024 年 8 月 13 日发布的更新 (KB5041160) 或更高版本，则无需对此问题使用解决方法。 如果使用的是 2024 年 8 月 13 日之前发布的更新，并且存在此问题，则输入恢复密钥后，设备应继续从 BitLocker 恢复屏幕正常启动。 可以使用 Microsoft 帐户登录到 BitLocker 恢复屏幕门户 来检索恢复密钥。 下面列出了查找恢复密钥的详细步骤： 在 Windows 中查找 BitLocker 恢复密钥。
受影响的平台：
- 客户端：Windows 11版本 23H2、Windows 11 版本 22H2、Windows 11 版本 21H2、Windows 10 版本 22H2、Windows 10版本 21H2 Windows 10 企业版 2015 长期服务
- 服务器：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 Windows Server2008
来自 Microsoft 365 Defender 的网络数据报告可能会中断
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5041160 | OS 内部版本 20348.2527 KB5039227 2024-06-11 | 已解决：2024-08-13,10：00（PT） 打开时间：2024-07-12,16：04（PT） |
已安装 2024 年 6 月 11 日发布的Windows Server更新的设备 (KB5039227) 可能会遇到 Microsoft 365 Defender 的问题。 网络检测和响应 (NDR) 服务可能会遇到问题，导致网络数据报告中断。
IT 管理员可能会确认他们受此问题影响，并在Microsoft 365 管理中心的服务运行状况页中显示一条通知。 还可以在服务运行状况页中看到 NDR 的状态。
请注意，尽管这种中断可能会阻碍某些 Defender 功能（如设备清单和事件响应），但其他功能（如漏洞管理和云应用）应继续按预期运行。
分辨率： 此问题已由 2024 年 8 月 13 日发布的 Windows 更新 (KB5041160) 及更高版本解决。 建议为设备安装最新更新，因为它包含重要的改进和问题解决方法，包括此更新。
受影响的平台：
- 客户端：无
- 服务器：Windows Server 2022
影响 Windows 终结点导致错误消息的 CrowdStrike 问题
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决的外部问题 | 不适用 | 上次更新时间：2024-08-05,16：07（PT） 打开时间：2024-07-19,07：30（PT） |
Microsoft已发现影响运行 CrowdStrike Holdings 开发的 CrowdStrike Falcon 代理的 Windows 终结点的问题。 在 CrowdStrike 于 2024 年 7 月 18 日发布和交付更新后，运行 Falcon 代理的设备可能会在蓝屏上遇到错误消息，并体验到持续重启状态。
受影响的系统可能会重复重启，并需要恢复作才能恢复正常使用。
更新时间：2024 年 7 月 25 日： Microsoft发布了有关 Windows 复原的进一步指南 ：最佳做法和前进道路。 详细了解我们如何密切合作，提高整个 Windows 生态系统的复原能力，并探索可用于支持组织中的复原能力的最佳做法。
更新时间：2024 年 7 月 22 日： Microsoft针对此问题发布了影响 Windows 客户端和服务器的第三个缓解选项。 如果设备无法使用下面提到的两个选项恢复，IT 管理员可以使用 PXE 进行修正。 有关使用 PXE 恢复的先决条件和配置的详细说明，请参阅经修订 的新恢复工具，以帮助解决影响 Windows 终结点 的 CrowdStrike 问题。
更新时间：2024 年 7 月 21 日： 作为影响 Windows 客户端和服务器的 CrowdStrike Falcon 代理问题的后续作，Microsoft发布了一个更新 的恢复工具，其中包含 两个 修复选项 ，以帮助 IT 管理员加快修复过程。 根据客户反馈，此新版本包括使用安全启动进行恢复的新选项、生成 ISO 或 USB 的选项、安装 Windows 驱动程序工具包时的 ADK 检测修复，以及 USB 磁盘大小检查修复。 有关使用已签名的 Microsoft恢复工具的详细说明，请参阅经修订的新恢复工具，以帮助解决影响 Windows 终结点的 CrowdStrike 问题。
更新时间：2024 年 7 月 20 日： Microsoft已发布 KB5042426，其中包含运行 CrowdStrike Falcon 代理并在蓝屏上遇到0x50或0x7E错误消息的本地托管 Windows Server 的分步指南。 我们将继续与 CrowdStrike 合作，提供有关此问题的最新信息。
新的 USB 恢复工具可用于帮助 IT 管理员加快修复过程。 可以在 Microsoft下载中心找到新工具。 有关新恢复工具和用法说明的详细信息，请参阅 新的恢复工具，以帮助解决影响 Windows 终结点的 CrowdStrike 问题。
更新时间：2024 年 7 月 19 日： 新的知识库文章KB5042421，其中包含有关Windows 11和Windows 10客户端的其他分步指南。 我们将继续与 CrowdStrike 合作，在发布时提供最新的缓解信息。
若要在使用其他解决方法选项之前缓解此问题，可以按照以下步骤作：
- 将 Windows 启动到安全模式或 Windows 恢复环境。
- 导航到 C：\Windows\System32\drivers\CrowdStrike 目录
- 找到匹配“C-00000291*.sys”的文件并将其删除。
- 重启设备。
- 在某些情况下，恢复系统需要 Bitlocker 密钥 。
对于在 Azure 上运行的 Windows 虚拟机，请按照 Azure 状态中的缓解步骤作。
有关 CrowdStrike 的其他详细信息，请参阅： Windows 传感器更新上的语句 - CrowdStrike 博客。
受影响的平台：
- 客户端：Windows 11版本 23H2;Windows 11版本 22H2;Windows 11，版本 21H2;Windows 10版本 22H2;Windows 10版本 21H2;Windows 10 企业版 LTSC 2019
- 服务器：Windows Server 2022;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2
2024 年 6 月
Synapse SQL 无服务器池数据库处于“恢复挂起”状态
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 KB5041054 | OS 内部版本 20348.2527 KB5039227 2024-06-11 | 已解决：2024-06-20,14：00（PT） 打开时间：2024-06-17,17：21（PT） |
安装 2024 年 6 月 11 日发布的 Windows 安全更新后， (KB5039227) ，你可能会在基于云的 SQL 服务器上看到一个问题，其中 Azure Synapse SQL Server 无池数据库处于“恢复挂起”状态。 此问题更有可能影响使用 客户管理的密钥 (CMK) 和Azure Synapse专用 SQL 池的环境。
分辨率： 此问题已在带外 (OOB) 更新 KB5041054中得到解决，该更新只能通过Microsoft更新目录使用 。 由于这是累积更新，因此无需在安装 KB5041054之前应用任何以前的更新，因为它将取代受影响版本的所有以前更新。 安装此 OOB 需要重启设备。 如果你的组织使用受影响的平台，并且尚未部署 2024 年 6 月 Windows 安全更新，我们建议改为应用此 OOB 更新。
此外，在服务端向使用Azure SQL的企业推出了一项解决方案。 如果你的组织仍在发现此问题，请联系 业务支持人员。
受影响的平台：
- 服务器：Windows Server 2022;Azure Stack HCI 版本 22H2
- 客户端：无
2024 年 4 月
Edge 更新可能会导致Microsoft Copilot应用显示在已安装的应用中
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决 | 不适用 | 已解决：2024-06-13,14：21（PT） 打开时间：2024-04-16,18：23（PT） |
汇报到 2024 年 3 月 28 日及更高版本的 Edge 浏览器版本 123.0.2420.65，可能会在 Windows 设备上错误地安装 (MSIX) 名为“Windows 中的 Copilot Microsoft聊天提供程序”的新包。 因此，Microsoft Copilot应用可能会出现在“设置”菜单中的“已安装应用”菜单中。
请务必注意，Windows 中的 Copilot的Microsoft聊天提供程序不执行任何代码或进程，也不会获取、分析或传输任何容量的设备或环境数据。
此包旨在为将来的 Windows Copilot 启用准备一些 Windows 设备，但并非适用于所有设备。 尽管作为此问题的一部分安装的组件可能会导致Microsoft Copilot应用显示为已安装应用的一部分，但此组件不会完全安装或启用Microsoft Copilot。
注意：2024 年 4 月 18 日发布的 Edge 浏览器版本 124.0.2478.51 包含一项更改，通过该更改，Windows 中的 Copilot聊天提供程序不会继续安装在每台设备上。
分辨率： 此问题现已通过 2024 年 4 月 26 日和 2024 年 6 月 13 日发布的 Edge 浏览器更新得到解决。 Edge 版本 124.0.2478.67 已于 4 月 26 日发布，并从 受此问题影响的所有服务器中删除了包“Microsoft聊天提供程序 for Windows 中的 Copilot”。 Edge 版本 126.0.2592.56 于 2024 年 6 月 13 日发布，并从 受此问题影响的所有 Windows 客户端版本中删除了同一包。 更新 Edge 浏览器后，“Microsoft Copilot”条目将不会显示在“设置”菜单中的“已安装应用”列表中。
受影响的平台：
客户端：Windows 11，版本 23H2，Windows 11，版本 22H2，Windows 11，版本 21H2，Windows 10，版本 22H2
服务器：Windows Server 2022
2022 年 2 月
应用或设备可能无法创建 Netlogon 安全通道连接
| 状态 | 原始更新 | 历史记录 |
|---|---|---|
| 已解决的外部问题 | OS 内部版本 20348.469 KB5009555 2022-01-11 | 上次更新时间：2024-08-20,16：29（PT） 打开时间：2022-02-24,17：25（PT） |
在域控制器上安装 KB5009555 或任何 2022 年 1 月 11 日及更高版本发布的更新后，依赖于 只读域控制器 (RODC 的方案) 或合成 RODC 计算机帐户可能无法建立 Netlogon 安全通道。 RODC 帐户必须具有链接且合规 的 KRBTGT 帐户 才能成功建立 安全通道。 受影响的应用程序或网络设备（如 Riverbed SteelHead WAN 优化器）在加入域后可能会出现问题或限制。
后续步骤： 受影响的应用和网络设备需要其开发人员或制造商的更新来解决此问题。 Microsoft提供了以下有关 Riverbed Technology 中配置为 RODC 的设备的文档： 有关配置为 RODC 的 Riverbed Technology 设备的信息。 有关适用于其他网络设备的更多详细信息或解决方法指南，请联系设备的开发人员或制造商。
受影响的平台：
- 服务器：Windows Server 2022;Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2
报告 Windows 更新问题
若要随时向Microsoft报告问题，请使用 反馈中心 应用。 若要了解详细信息，请参阅 使用反馈中心应用向Microsoft发送反馈。
需要 Windows 更新帮助吗？
在Microsoft 支持部门社区中搜索、浏览或提问。 如果你是支持组织的 IT 专业人员，请访问Microsoft 365 管理中心上的 Windows 版本运行状况，了解更多详细信息。
有关家庭电脑的直接帮助，请使用 Windows 中的“获取帮助”应用或联系Microsoft 支持部门。 组织可以通过 业务支持请求即时支持。
以你的语言查看此网站
该网站提供 11 种语言：英语、繁体中文、简体中文、法语 (法国) 、德语、意大利语、日语、韩语、葡萄牙语 (巴西) 、俄语和西班牙语 (西班牙) 。 如果浏览器默认语言不是 11 种受支持的语言之一，则所有文本将以英语显示。 若要手动更改显示语言，请向下滚动到此页面底部，单击页面左下角显示的当前语言，并从列表中选择 11 种支持的语言之一。