Microsoft 已发布 KB5041782 更新以解决一些安全问题。一键ghost的这篇文章提供了KB5041782下载和安装指南以及 KB5041782 无法安装问题的一些解决方案。
KB5041782 是 Microsoft 于 2024 年 8 月 13 日发布的适用于 Windows 10 LTSB(长期支持分支)的更新。主要解决以下问题：
• 启动设备时，会显示 BitLocker 恢复屏幕。
• “使用我的 Windows 用户帐户”复选框在锁定屏幕上不可用，无法连接到 Wi-Fi。
• 用户可以通过将 NetJoinLegacyAccountReuse 注册表项的值修改为 1，暂时绕过因在 Active Directory 中遇到同名帐户而导致的域加入错误。此密钥在此更新中删除。
• Linux EFI(Shim 引导加载程序)可能容易受到攻击。此更新会阻止它运行。
安装KB5041782更新非常简单，您只需打开设置>更新和安全>Windows更新。然后，计算机将自动下载并安装KB5041773。
您还可以转到 Microsoft Update Catalog 网站下载适用于您计算机的KB5041782。然后，双击要安装的文件。
安装 KB5041782 后，如果您在设备中启用了 Windows 和 Linux 的双启动设置，您的设备可能无法启动 Linux，并显示错误消息“验证填充码 SBAT 数据失败：违反安全策略。出现严重错误：SBAT 自检失败：违反安全策略。
此问题的原因是 KB5041782 将安全启动高级目标 (SBAT) 设置应用于运行 Windows 的设备，以阻止旧的、易受攻击的启动管理器。此 SBAT 更新将不适用于检测到双启动的设备。
但是，在某些设备上，双引导检测没有检测到一些自定义的双引导方法，并在不应该应用 SBAT 值时应用了 SBAT 值。因此，会出现此问题。
要解决此问题，您可以执行以下操作：
步骤1：启动到设备的固件设置。禁用安全启动(步骤因制造商而异)。
步骤2：删除 SBAT 更新。
• 引导进入 Linux。
• 打开终端并运行命令：sudo mokutil –set-sbat-policy delete.
• 如果出现提示，请输入 root 密码。
• 再次引导至 Linux。
步骤3：验证 SBAT 吊销。
• 在终端中，运行命令：mokutil –list-sbat-revocations.
• 确保列表不显示任何吊销。
步骤4：现在，启用安全启动并启动到 Linux。运行命令：mokutil –sb-state。输出应为“已启用 SecureBoot”。
步骤5：启动到 Windows。以管理员身份打开命令提示符并运行：reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD。这将阻止将来在 Windows 中更新 SBAT。
修复 KB5041782 未安装问题
有些人在 KB5041782 下载和安装过程中遇到问题。如果您还遇到问题，请尝试以下方法解决 KB5041782 无法安装问题。
方式 1.运行 Windows 更新疑难解答
当您在更新 Windows 时遇到问题时，运行 Windows 更新疑难解答始终是一个不错的选择。它将自动检测并修复 Windows 更新问题。这是指南：
1. 按 Windows 徽标键 + I 打开设置.
2. 转到更新和安全>故障排除.
3. 点击其他疑难解答.
4. 单击 Windows Update，然后单击 Run the troubleshooter.
方式 2.重新启动 Windows 更新服务
有时，KB5041782 无法安装问题可能是由临时网络问题引起的。然后，重新启动 Windows 更新组件将解决问题，但在此之前，您应该删除损坏的 Windows 更新缓存文件。这是指南：
1. 打开文件资源管理器并转到 Windows > SoftwareDistribution 文件夹中> C 盘以删除其中的所有内容。
2. 打开“服务”应用程序并向下滚动以找到 Windows Update 服务。停止它，然后重新启动它。
方式 3.以另一种方式升级 Windows
您要安装 KB5041782 的原因是您希望使 Windows 保持最新状态。如果 KB5041782 安装失败，您可以使用其他方式更新 Windows。例如：
相关文章
网友评论（共有 0 条评论）
