繼本月補丁星期二活動日之後，今天微軟面向所有支持的Windows 10/11 系統發布了可選更新。Windows 11 在安裝KB5014668 可選更新之後，版本號升至Build 22000.778，為Windows Search 引入了Highlights 功能。此功能將為您提供有關今天的各種重要信息，例如假期、紀念日等。對於企業客戶，Search Highlights 提供最新的更新和文件。

離線下載：KB5014668

KB5014668 中的其他更改包括對問題的重要修復，例如無法更新到Windows 11、重新連接到藍牙設備、玩依賴特定音頻技術的遊戲或訪問Surface Dial 設置。該可選更新亮點：

New！引入新的Search Highlights

Search Highlights 將展示每天的特別重要且有趣的時刻，例如假期、週年紀念日以及全球和您所在地區的其他教育時刻。要查看Search Highlights，請單擊或點擊任務欄上的搜索圖標。對於企業客戶，搜索亮點還將包含您組織的最新更新，並建議人員、文件等。

Search Highlights 將在接下來的幾週內向Windows 11 客戶推出。我們正在採取分階段和衡量的方法。未來幾個月將出現廣泛的可用性。

更新內容內容：

● New！在安全事件4262 和WinRM 事件91 中為傳入的Windows 遠程管理(WinRM) 連接添加IP 地址審核。這解決了無法記錄遠程PowerShell 連接的源IP 地址和計算機名稱的問題。

● New！添加服務器消息塊(SMB) 重定向器(RDR) 特定的公共文件系統控制(FSCTL) 代碼FSCTL_LMR_QUERY_INFO。

● New！使用PowerShell 使SMB 客戶端和SMB 服務器密碼套件順序可配置。

● New！引入Search Highlights

● New！在Windows 客戶端和服務器輕量級目錄訪問協議(LDAP) 實現中添加對傳輸層安全性(TLS) 1.3 的支持。

● 修復了可能導致升級到Windows 11（原始版本）失敗的競爭條件問題。

● 修復了在PowerShell 中錯誤地顯示日文字符的問題。

● 修復了在一段時間不活動後影響雲剪貼板服務並阻止計算機之間同步的問題。

● 修復了Sandbox 開始運行後無法隱藏Windows Sandbox 啟動屏幕的問題。

● 修復了在禁用最終用戶定義字符(EUDC) 時導致具有日語系統區域設置的設備停止工作的問題。

● 啟用InternetExplorerModeEnableSavePageAs 組策略。有關詳細信息，請參閱Microsoft Edge 瀏覽器策略文檔。

● 提供在通用打印操作期間使用網絡代理的能力。

● 修復了在使用DirectX 12 (DX12) 的遊戲中可能導致連續視頻剪輯播放失敗的問題。

● 修復了導致某些遊戲使用XAudio API 播放音效時停止工作的問題。

● 修復了影響某些證書鏈到作為Microsoft 根證書計劃成員的根證書頒發機構的問題。對於這些證書，證書鏈狀態可以是“此證書已被其證書頒發機構吊銷”。

● 修復了阻止通過基於Web 的分佈式創作和版本控制(WebDAV) 連接使用加密文件系統(EFS) 文件的問題。

● 修復了導致域控制器在系統事件日誌中錯誤地寫入密鑰分發中心(KDC) 事件21 的問題。當KDC 使用密鑰信任方案（Windows Hello 企業版和設備身份驗證）的自簽名證書成功處理用於初始身份驗證(PKINIT) 身份驗證請求的Kerberos 公鑰加密時，會發生這種情況。

● 修復了在您重新啟動設備後阻止藍牙重新連接到某些音頻設備的問題。

● 修復了Active Directory 輕型目錄服務(AD LDS) 重置userProxy 對象的密碼時出現的問題。當您嘗試重置其他人的密碼並使用簡單綁定進行身份驗證時，密碼重置失敗。錯誤類似於“00000005：SvcErr：DSID-03380C23，問題5003 (WILL_NOT_PERFORM)，數據0”。

● 修復了導致使用外部信任的Microsoft NTLM 身份驗證失敗的問題。當包含2022 年1 月11 日或更高版本的Windows 更新的域控制器為身份驗證請求提供服務、不在根域中並且不擁有全局編錄角色時，會出現此問題。受影響的操作可能會記錄以下錯誤：

 ◎ 安全數據庫尚未啟動。

 ◎ 域處於錯誤狀態以執行安全操作。

 ◎ 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

● 修復了在修改內置管理員組時導致LocalUsersAndGroups 配置服務提供程序(CSP) 策略失敗的問題。如果在執行替換操作時未在成員資格列表中指定本地管理員帳戶，則會出現此問題。

● 修復了格式錯誤的XML 輸入可能導致DeviceEnroller.exe 出錯的問題。這會阻止CSP 被傳送到設備，直到您重新啟動設備或更正XML。

● 修復了在安裝應用程序且沒有網絡連接時可能導致Windows 11（原始版本）停止工作的問題。

● 更新開始菜單以在卸載Windows 終端后右鍵單擊(Win + X) 開始按鈕時顯示Windows PowerShell。

● 在設置頁面上將Your Phone 應用的名稱更改為Phone Link。

● 修復了導致Microsoft Surface Dial 自定義設置頁面停止工作的問題。

您可以使用此鏈接從Windows 更新或手動從Windows 更新目錄下載KB5014668。請記住，此更新是可選的，因此您不必立即安裝它。微軟將在下個月的強制性補丁星期二發布中包含今天非安全更新中的所有關鍵修復。