下载 Windows 10 KB5032189（内部版本 19045.3693），新增功能

　　• 每季度更新面临 BYOVD 攻击风险的驱动程序列表，以增强系统安全性。

　　• 解决了 robocopy(/efsraw 开关)无法正确复制数据的问题。

　　Microsoft 在此更新中指出了一个已知问题：

　　通过 MDM 应用在 BitLocker 中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略可能会在某些设备的“需要设备加密”中显示 65000 错误。这会影响启用了特定驱动器加密策略的环境。若要在 Microsoft Intune 中缓解此问题，可以将“在操作系统驱动器上强制执行驱动器加密类型”或“在固定驱动器上强制执行驱动器加密”策略设置为“未配置”。

　　我们建议您在此处阅读完整的 Microsoft 支持站点。

　　卸载 Windows 10 KB5032189

　　如果安装KB5032189导致设备出现问题，您可以卸载更新以还原更改。

　　使用 Windows 更新历史记录工具卸载KB5032189

　　1. 转到 Windows 设置(Windows 键 + I)–> 更新和安全 –> Windows 更新。

　　2. 在右侧窗格中，单击“查看更新历史记录”。

　　3. 现在单击卸载更新。

　　4. 选择 Windows Microsoft更新 (KB5032189) 并按“卸载”按钮。

　　使用命令行卸载KB5032189

　　卸载此更新的另一种快速方法是使用命令提示符。以下是命令：

　　1. 打开命令提示符 (运行 –> cmd)

　　2. 运行以下命令：

　　wmic qfe list brief /format：table

　　3. 这将显示计算机上安装的所有更新。确保KB5032189在列表中。

　　4. 若要卸载此更新，请运行以下命令

　　wusa /uninstall /kb：5030211

　　卸载更新后，需要重新启动系统。

　　此外，Microsoft还注意到 Windows 10 版本 21H1 已终止服务。这意味着设备不再收到包含针对最新安全威胁的保护的每月安全和质量更新。Microsoft 建议安装最新版本 22H2 或升级到 Windows 11

　　Windows 10 KB5032196新增功能

　　Windows 5032196 版本 17763 的 KB5122(操作系统内部版本 10.1809)也带来了一些错误修复和改进。

　　• 此更新可确保与叙利亚的夏令时更改兼容。有关更多详细信息，请查看 2022 年叙利亚 DST 更改的临时指南。

　　• 解决了从多个队列打印到同一打印机驱动程序时用户模式打印机驱动程序意外卸载的问题。

　　• 修复了 Xenon 或 Argon 容器未按预期启动的问题。

　　• 解决了 NCryptGetProperty() 的问题 - 使用返回0x1而不是0x20 NCRYPT_KEY_TYPE_PROPERTY调用它，特别是在处理计算机密钥时。

　　• 合并了对 Windows 内核易受攻击驱动程序阻止列表的季度更改，将易受自带易受攻击驱动程序 (BYOVD) 攻击的驱动程序添加到列表中。

　　• 修复了 Windows LAPS 的问题，即 PasswordExpirationProtectionEnabled 策略无法激活该设置。

　　• 解决了影响应用程序虚拟化 (App-V) 环境中复制操作的问题，尤其是在安装 2023 年 <> 月更新之后。