微软发布了 Windows 11 22H2 系统补丁更新 KB5023706 (OS Build 22621.1413)，还发布了面向 Windows 11 21H2 的 KB5023698 (OS Build 22000.1696) 安全更新。官方日志显示，此更新解决了 Windows 操作系统的安全问题。
改进
此安全更新包括作为更新 KB5022905（2023 年 2 月 21 日发布）一部分的改进。安装此 KB 时：
此更新实施分布式组件对象模型 (DCOM) 强化的第三阶段。请参阅 KB5004442。安装此更新后，用户无法使用注册表项关闭更改。
此更新解决了影响计算机帐户和 Active Directory 的问题。当重复使用现有计算机帐户加入 Active Directory 域时，加入失败。这发生在安装了 2022 年 10 月 11 日或之后的 Windows 更新的设备上。错误消息是“Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’”有关详细信息，请参阅 KB5020276。
IT之家附上 KB5022905 更新内容：
此更新解决了影响 Appx 状态存储库的问题。当删除用户配置文件时，清理是不完整的。正因为如此，它的数据库会随着时间的推移而增长。当用户登录到 FSLogix 等多用户环境时，这种增长可能会导致延迟。
此更新影响墨西哥。此更新支持政府的 2023 年夏令时变更令。
此更新解决了影响两个最大化窗口的 Z 顺序的问题。位于另一个窗口后面的窗口可能会出现在顶部。
此更新解决了影响 AppV 的问题。它阻止文件名具有正确的字母大小写（大写或小写）。
此更新解决了影响 Microsoft Edge 的问题。该问题删除了 Microsoft Edge 的冲突策略。当在 Microsoft Intune 租户中设置 MDMWinsOverGPFlag 并且 Intune 检测到策略冲突时，会发生这种情况。
此更新解决了影响 Azure Active Directory (Azure AD) 的问题。使用预配包进行批量预配失败。
此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。LSASS 可能会停止响应。在加入域的计算机上运行 Sysprep 后会发生这种情况。
此更新解决了影响奇偶校验虚拟磁盘的问题。使用服务器管理器创建它们失败。
此更新解决了影响 MDM_VPNv2_01 类的问题。枚举此类失败。错误消息是“Generic Error”。
如果用户安装了较早的更新，则只会下载此包中包含的新更新并将其安装到设备上。
Windows 11 服务堆栈更新 - 22000.1630
此更新对服务堆栈进行了质量改进，该服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保用户拥有强大且可靠的服务堆栈，以便设备可以接收和安装 Microsoft 更新。
原标题：微软 Win11 21H2 正式版 Build 22000.1696（KB5023698）发布
