KB5068865 是 Win11 23H2 家庭版和专业版的最后一次更新,标志着该版本正式停止服务。更新后,系统版本号提升至为 22631.6199。此次更新修复了内核级驱动 HTTP.sys 中的一个 HTTP/1.1 分块传输解析漏洞。这里为大家提供 KB5068865 离线补丁下载。
更新日志
Windows 安全启动证书过期
重要提示:大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新,这可能会影响某些个人和企业设备安全启动的能力。为避免中断,建议查看指南并提前采取措施更新证书。
高亮
此更新解决了 Windows作系统的安全问题。
改进
[网络]已修复:此更新修复了 HTTP.sys 请求分析器中的问题,这是一个读取和处理 HTTP 请求的 Windows 组件。分析程序允许在 HTTP/1.1 区块扩展内单行中断,其中 RFC 9112 标准要求回车和换行符(CRLF)序列终止每个区块。当前端代理是设置的一部分时,这可能会导致分析差异。
若要启用严格分析,请使用以下注册表项:
注册表项:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
注册表值:“HttpAllowLenientChunkExtParsing”=dword:00000000
要设置的数据:0
Windows 11 服务堆栈更新(KB5068070)- 22621.6120
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。服务堆栈更新(SSU)可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。
