科技媒體 bleepingcomputer 11 月 11 日發(fā)布博文，報道稱在本月補丁星期二活動日中，微軟在面向 Windows 11 24H2 和 25H2 推送 KB5068861 之外，還面向 Windows 11 23H2 推送 KB5068865，用戶安裝后版本號升至 Build 22631.6199。

微軟再次提醒 Windows 11 23H2 用戶，家庭版和專業(yè)版已于今天正式停止服務，本次更新是其最后一次更新。

運行這些系統(tǒng)的設備此后將不再接收任何月度安全和預覽更新，從而失去對最新安全威脅的防護能力。在此之前，微軟已分別于 8 月、9 月和 10 月三次發(fā)布預警，敦促用戶升級系統(tǒng)。

微軟建議受影響的用戶立即升級到最新發(fā)布的 Windows 11 25H2 版本，該版本也被稱為“Windows 11 2025 更新”。

用戶可以通過簡單的步驟檢查并安裝更新。在符合條件的 Windows 10 或 Windows 11 設備上，用戶只需進入“設置”菜單，選擇“Windows 更新”并點擊“檢查更新”按鈕。

如果設備已準備好接收更新，系統(tǒng)界面將顯示“下載并安裝 Windows 11, version 25H2”的選項。對于已啟用“在最新更新可用后立即獲取”設置的用戶，25H2 版本將優(yōu)先推送。

我們援引博文介紹，Windows 11 23H2 在安裝 KB5068865 之后，核心亮點是修復了內核級驅動 HTTP.sys 中的一個 HTTP/1.1 分塊傳輸解析漏洞。

HTTP.sys 是 Windows 操作系統(tǒng)內置的一個核心驅動程序，專門負責在內核層面接收和處理 HTTP 網(wǎng)絡請求。IIS 等許多微軟官方服務都依賴它來提供 Web 服務，可以理解為 Windows 自帶的“網(wǎng)絡門衛(wèi)”。

該驅動程序此前在處理 HTTP/1.1 分塊傳輸編碼時，會錯誤地接受單個換行符（LF）作為分塊擴展行的終止符。根據(jù) RFC 9112 標準規(guī)定，合規(guī)的終止符必須是“回車 + 換行”（CRLF）字符對。此次修復從根本上提高了協(xié)議的嚴謹性與安全性，讓 HTTP.sys 的行為與國際標準對齊，

HTTP.sys 解析行為的不一致性帶來了潛在的安全風險。當網(wǎng)絡請求經(jīng)過負載均衡器、反向代理等中間設備時，如果前端設備嚴格遵守 CRLF 標準，而后端的 Windows 服務器卻接受不規(guī)范的 LF，兩者對同一數(shù)據(jù)包的解析就會產(chǎn)生差異。

這種差異正是“HTTP 請求走 私”（HTTP Request Smuggling）攻擊的溫床。攻擊者可以利用這種解析不一致，構造惡意請求，繞過安全策略、污染緩存或劫持用戶會話。因此，KB5068865 的修復不僅是技術修正，更是一次主動的安全加固，旨在消除此類高級攻擊的利用條件。

本次更新在用戶界面上，最引人注目的是革新開始菜單，新版界面允許用戶移除“推薦”內容源，從而獲得更簡潔的布局。

新版中微軟重新設計任務欄和鎖屏界面的電池圖標，通過綠色（充電中）、黃色（省電模式）和紅色（電量嚴重不足）等顏色指示器，讓用戶能更直觀地掌握設備電量狀態(tài)。

在系統(tǒng)安全和前沿技術方面，此次更新引入了兩項重要功能。首先是“管理員保護”預覽版，該功能旨在通過即時權限（just-in-time privileges）管理機制，保護管理員賬戶免受濫用，默認關閉，需通過 Microsoft Intune 或組策略開啟。

其次，更新在系統(tǒng)層面增加了對后量子密碼學（PQC）算法的支持，具體包括符合 NIST 標準的 ML-KEM 和 ML-DSA 算法，為未來的量子計算威脅提前布局，增強了數(shù)據(jù)交換和數(shù)字簽名的安全性。

本次更新還修復了大量已知問題：

文件管理器：

• 新功能：文件資源管理器主頁中的 3 個推薦文件現(xiàn)已可供個人 Microsoft 賬戶和本地賬戶使用。這些文件包括用戶經(jīng)常使用的內容、最近下載的內容或添加到文件資源管理器庫的內容。如果用戶不想在文件資源管理器主頁中看到推薦部分，可以在文件資源管理器文件夾選項中將其關閉。關閉此功能后，將改為顯示固定到快速訪問的文件夾。
• 新功能：StorageProvider API 現(xiàn)已開放，云服務提供商可將其與文件資源管理器首頁集成。
• 修復每次右鍵單擊后，文件資源管理器右鍵菜單可能會意外地在普通視圖和顯示更多選項之間來回切換的問題。
• 修復從另一個應用程序打開文件夾后（例如，從瀏覽器打開“下載”文件夾），用戶自定義視圖（包括按名稱對文件進行排序、更改圖標大小或刪除分組）會意外重置為默認值的問題。
• 修復調用右鍵菜單后，文件資源管理器窗口的主體可能不再響應鼠標點擊的問題。
• 修復打開主頁時文件資源管理器可能會無響應的問題。

顯示和輸出

• 修復當最大化或全屏應用在后臺更新后，應用和瀏覽器可能會顯示部分無響應的屏幕內容。此問題在滾動時尤其明顯，因為可能只有部分窗口內容會更新。
• 修復安裝 KB5064081 后，某些視頻和游戲可能會意外地顯示為紅色。
• 修復禁用“連接設備平臺服務”情況下，用戶嘗試打開“設置” > “系統(tǒng)” > “顯示”時，“設置”可能會停止響應或意外關閉問題。

輸入

• 修復 microsoft.ink.dll 和相關 API 的問題可能會導致應用程序中的筆和手寫輸入停止響應，或者由于拋出異常而導致應用程序意外關閉。

講述人

• 修復在使用 ISO 安裝 Windows 時嘗試啟動旁白功能時，旁白功能會失敗。

打開和保存對話框

• 修復啟動打開或保存對話框時，某些應用程序可能會無響應。

遠程憑據(jù)保護

• 修復最新的 Windows 11 版本與 Windows Server 2022 或更早版本之間的遠程憑據(jù)保護方案可能會意外失敗問題。

任務管理器

• 解決了任務管理器在點擊關閉按鈕后無法徹底退出的問題。此前的 Bug 會導致任務管理器進程在后臺大量殘留，嚴重拖慢系統(tǒng)性能。

推薦閱讀：符合條件的設備將自動推送25H2更新! Win11 23H2家庭版和專業(yè)版終止支持

最新評論