IT之家 11 月 12 日消息，科技媒體 bleepingcomputer 昨日（11 月 11 日）發布博文，報道稱在本月補丁星期二活動日中，微軟在面向 24H2 和 25H2 推送 KB5068861 之外，還面向 Windows 11 23H2 推送 KB5068865，用戶安裝后版本號升至 Build 22631.6199。

微軟再次提醒 Windows 11 23H2 用戶，家庭版和專業版已于今天正式停止服務，本次更新是其最后一次更新。

運行(xing)這些系統的(de)設備此后將不(bu)再(zai)接收任(ren)何月度安全和(he)預覽(lan)更新，從而失(shi)去對最新安全威脅的(de)防護能力(li)。在此之前(qian)，微(wei)軟已分(fen)別于(yu) 8 月、9 月和(he) 10 月三次發布(bu)預警，敦(dun)促用戶(hu)升(sheng)級系統。

微軟(ruan)建議受影響的(de)用戶立即升級到最新發(fa)布的(de) Windows 11 25H2 版(ban)本，該版(ban)本也被稱為“Windows 11 2025 更新”。

用(yong)戶可以(yi)通過簡單(dan)(dan)的(de)步驟檢查并安裝更新(xin)。在符合(he)條件(jian)的(de) 或 Windows 11 設(she)備(bei)上(shang)，用(yong)戶只需進入“設(she)置”菜單(dan)(dan)，選(xuan)擇“Windows 更新(xin)”并點(dian)擊“檢查更新(xin)”按鈕。

如果設(she)備已準備好接(jie)收更(geng)新(xin)，系統界面將顯(xian)示(shi)“下載并(bing)安裝(zhuang) Windows 11, version 25H2”的選(xuan)項。對于已啟用“在(zai)最新(xin)更(geng)新(xin)可(ke)用后(hou)立即獲取”設(she)置(zhi)的用戶，25H2 版本將優先(xian)推送。

IT之家援引博文介紹，Windows 11 23H2 在安裝 KB5068865 之后，核心亮點是修復了內核級驅動 HTTP.sys 中的一個 HTTP/1.1 分塊傳輸解析漏洞。

HTTP.sys 是 Windows 操作系統內置的(de)(de)一個核心驅動(dong)程序，專門負責在內核層(ceng)面接收和處理(li) HTTP 網絡請求。IIS 等(deng)許多微軟官方(fang)服務都依(yi)賴它來(lai)提供(gong) Web 服務，可以(yi)理(li)解為 Windows 自帶的(de)(de)“網絡門衛(wei)”。

該驅動程序此前在處理 HTTP/1.1 分塊傳輸編碼時，會錯誤地接受單個換行符（LF）作為分塊擴展行的終止符。根據 RFC 9112 標準規定，合規的終止符必須是“回車 + 換行”（CRLF）字符對。此次修復從根本上提高了協議的嚴謹性與安全性，讓 HTTP.sys 的行為與國際標(biao)準(zhun)對齊，

HTTP.sys 解析行為的(de)(de)不(bu)一致性帶來了(le)潛在的(de)(de)安全風險。當(dang)網絡請求經過負載(zai)均衡器(qi)、反向(xiang)代(dai)理(li)等中(zhong)間設備時(shi)，如果前端設備嚴格遵守 CRLF 標準(zhun)，而后端的(de)(de) Windows 服務(wu)器(qi)卻接受不(bu)規范的(de)(de) LF，兩(liang)者對(dui)同一數據包的(de)(de)解析就會產生差異。

這種(zhong)差異正(zheng)是(shi)“HTTP 請(qing)求走(zou)私”（HTTP Request Smuggling）攻(gong)(gong)擊的(de)溫床。攻(gong)(gong)擊者可以利(li)用這種(zhong)解析不一致，構(gou)造惡(e)意請(qing)求，繞過安(an)全策略、污染(ran)緩(huan)存或劫持用戶會話。因此，KB5068865 的(de)修復不僅是(shi)技術修正(zheng)，更是(shi)一次(ci)主動的(de)安(an)全加固，旨在消(xiao)除(chu)此類高(gao)級攻(gong)(gong)擊的(de)利(li)用條件。

本次(ci)更新(xin)在用戶(hu)界(jie)面上，最引人注目(mu)的是革(ge)新(xin)開始菜單，新(xin)版界(jie)面允許用戶(hu)移(yi)除“推薦”內容(rong)源(yuan)，從而獲(huo)得更簡潔的布局(ju)。

新版中(zhong)微(wei)軟重(zhong)新設計任務欄(lan)和(he)鎖屏界面的電(dian)池圖標(biao)，通過綠色(se)(se)（充電(dian)中(zhong)）、黃(huang)色(se)(se)（省電(dian)模(mo)式(shi)）和(he)紅色(se)(se)（電(dian)量嚴重(zhong)不足）等(deng)顏色(se)(se)指示器，讓用戶(hu)能更直觀(guan)地掌握(wo)設備(bei)電(dian)量狀態。

在(zai)系統安(an)全和前沿技(ji)術方面，此次更新引入了兩項重要功能(neng)。首(shou)先是“管(guan)理(li)員保護”預(yu)覽版，該(gai)功能(neng)旨在(zai)通(tong)過即時權限（just-in-time privileges）管(guan)理(li)機(ji)制，保護管(guan)理(li)員賬戶免受濫(lan)用，默(mo)認關閉，需(xu)通(tong)過 Microsoft Intune 或(huo)組策略開啟(qi)。

其(qi)次，更(geng)新(xin)在系(xi)統(tong)層面增(zeng)加(jia)了對后量子(zi)密碼(ma)學（PQC）算法(fa)的支持，具體包括(kuo)符合 NIST 標準的 ML-KEM 和(he) ML-DSA 算法(fa)，為未來的量子(zi)計算威脅提前布(bu)局(ju)，增(zeng)強了數據交(jiao)換和(he)數字簽(qian)名的安(an)全性(xing)。

本(ben)次更新(xin)還修復(fu)了大(da)量已知問題(ti)：

文件管理器：

• 新(xin)功(gong)能：文(wen)(wen)件(jian)資源管理(li)器(qi)主頁(ye)中(zhong)的 3 個(ge)推(tui)薦(jian)文(wen)(wen)件(jian)現已可供個(ge)人 Microsoft 賬戶和本地賬戶使(shi)用(yong)(yong)。這些文(wen)(wen)件(jian)包(bao)括用(yong)(yong)戶經常使(shi)用(yong)(yong)的內(nei)(nei)容(rong)、最(zui)近下載的內(nei)(nei)容(rong)或(huo)添加(jia)到(dao)文(wen)(wen)件(jian)資源管理(li)器(qi)庫(ku)的內(nei)(nei)容(rong)。如果用(yong)(yong)戶不想在(zai)文(wen)(wen)件(jian)資源管理(li)器(qi)主頁(ye)中(zhong)看到(dao)推(tui)薦(jian)部分(fen)，可以在(zai)文(wen)(wen)件(jian)資源管理(li)器(qi)文(wen)(wen)件(jian)夾(jia)選(xuan)項中(zhong)將(jiang)其(qi)關(guan)閉。關(guan)閉此功(gong)能后，將(jiang)改為顯示(shi)固定到(dao)快速訪(fang)問(wen)的文(wen)(wen)件(jian)夾(jia)。

• 新功(gong)能：StorageProvider API 現(xian)已開(kai)放，云服務(wu)提供商可將其與文件資源管理器首(shou)頁集(ji)成。

• 修(xiu)復每(mei)次(ci)右(you)鍵單擊后(hou)，文件(jian)資源管(guan)理器右(you)鍵菜(cai)單可(ke)能會意外(wai)地在普通視圖(tu)和(he)顯示更多選項之間來(lai)回切換的問題。

• 修(xiu)復從另一個應用程(cheng)序打開文(wen)件夾(jia)后（例(li)如，從瀏覽器(qi)打開“下載(zai)”文(wen)件夾(jia)），用戶自定義視(shi)圖（包括按名稱(cheng)對文(wen)件進行排序、更改圖標大小或刪除(chu)分組）會意外重(zhong)置為默認值的問題。

• 修復調用右鍵(jian)菜單后，文件資源管理器窗口(kou)的(de)主(zhu)體可能(neng)不再(zai)響應(ying)鼠(shu)標(biao)點(dian)擊的(de)問題。

• 修(xiu)復打開主頁時文件資源管理器可能(neng)會無響(xiang)應的問題(ti)。

顯示和輸出

• 修復當最大(da)化或全屏應用(yong)在后(hou)臺(tai)更新(xin)(xin)后(hou)，應用(yong)和瀏覽器可能會(hui)顯(xian)示(shi)部分無響應的屏幕內(nei)容。此問題在滾(gun)動時(shi)尤其明顯(xian)，因(yin)為可能只有部分窗口內(nei)容會(hui)更新(xin)(xin)。

• 修復安裝 KB5064081 后，某些視頻和游戲可(ke)能會意外地顯(xian)示為紅色。

• 修復禁用“連接設備平臺服務(wu)”情(qing)況下，用戶嘗(chang)試打(da)開(kai)“設置(zhi)” > “系統(tong)” >; “顯示(shi)”時(shi)，“設置(zhi)”可能會停止響應或意外關(guan)閉(bi)問題。

輸入

• 修復 microsoft.ink.dll 和相(xiang)關 API 的問題可能(neng)會導致應用程(cheng)序(xu)中(zhong)的筆和手寫輸入停止(zhi)響應，或者由于拋出(chu)異(yi)常而導致應用程(cheng)序(xu)意外關閉。

講述人

• 修復在使用 ISO 安裝 Windows 時嘗試啟動旁白功(gong)能時，旁白功(gong)能會失(shi)敗。

打開和保存對話框

• 修復啟動打(da)開或保存對話框時(shi)，某些應(ying)用程序可能會無響應(ying)。

遠程憑據保護

• 修復(fu)最新的(de) Windows 11 版本與 Windows Server 2022 或更早版本之間的(de)遠程(cheng)憑據保護方案可(ke)能會意外失敗問(wen)題。

任務管理器

• 解決了(le)任務管理(li)器在點擊關閉按鈕(niu)后無法徹底退出的問題。此前的 Bug 會導致任務管理(li)器進程(cheng)在后臺大量殘留(liu)，嚴重拖慢系統性能(neng)。

廣告聲明：文(wen)內含(han)有(you)的(de)對(dui)外跳轉鏈接(jie)（包括不限于超鏈接(jie)、二(er)維碼、口令(ling)等(deng)形式），用于傳遞更(geng)多信息，節省甄選(xuan)時間，結(jie)果(guo)僅供參考，IT之家(jia)所(suo)有(you)文(wen)章均包含(han)本(ben)聲明。