微软推送 Win10 十一月扩展安全更新 KB5131096！附更新日志

　　系统之家 11 月 11 日最新消息，微软发布 Win10 十一月扩展安全累积更新 KB5131096，版本号升级至 19044.7846 和 19045.7846。本次更新修复了远程桌面相关问题，包含 Intune 无法部署 RDP 证书指纹策略、RDP 影子连接提示“未指定的错误”等。

　　Win10 22H2 KB5131096 更新补丁下载地址：点击下载

　　更新内容

　　日期和时间

　　本次更新调整了古巴的夏令时（DST）规则，以适应其延长后的 2026—2027 年夏令时实施期。古巴将继续采用 UTC-04:00，不再进行原定于 2026 年 11 月和 2027 年 3 月的时间切换。古巴将于 2027 年 11 月恢复采用 UTC-05:00，并于 2028 年恢复常规的季节性时间切换安排。

　　打印

　　已修复：通过“设置”>“蓝牙和设备”>“打印机和扫描仪”>“添加设备”添加在 Active Directory 中发布的打印机时，操作可能失败，并显示错误 87：“参数错误。”此问题由 2026 年 10 月更新引入，通常不会影响现有打印机或打印功能。

　　远程桌面

　　已修复：无法通过 Microsoft Intune 成功配置“指定代表受信任 .rdp 发布者的证书指纹”策略的问题。

　　已修复：在 Windows Server 2016 和 Windows Server 2012 R2 上安装 2026 年 10 月 14 日更新后，远程桌面影子连接可能失败，并显示“未指定的错误”。

　　Windows PowerShell

　　本次更新通过引入更严格的编码验证，增强了 PowerShell 脚本签名和签名验证的安全性。因此，包含无效 UTF-8 编码的脚本可能无法通过签名验证，即使这些脚本此前能够通过验证。要解决此问题，请检查受影响的脚本，将其保存为带有字节顺序标记（BOM）的有效 UTF-8 编码，然后重新签名。

　　安全性

　　本次更新增强了 NTLM 的安全性，使客户端默认在非匿名连接中提出使用 NTLM 消息签名。此项更改有助于降低 NTLM 中继攻击的风险，并提供审计功能，以识别未使用签名的连接。

　　相关阅读

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。