微软公司在今天补丁星期二活动日中，在面向 22H2 和 23H2 之外，还面向使用 Windows 11 AI+ PC 的 24H2 用户发布了 KB5041571 更新，用户安装后版本号升至 Build 26100.1457。

Win11 24H2八月更新KB5041571发布:优化锁屏 提高域名服务器安全等-风君雪科技博客

基于微软官方更新日志内容，简要介绍下 Windows 11 Build 26100.1457 更新内容如下：

[锁屏]

  • 此更新解决了 CVE-2024-38143 的问题：“使用我的 Windows 用户账户”复选框在锁屏连接 Wi-Fi 时不可用。

[NetJoinLegacyAccountReuse]

  • 此更新删除了此注册表键值。

[SBAT 和 EFI]

  • 此更新将安全启动高级定位 (SBAT) 应用于运行 Windows 的系统。这将阻止易受攻击的 Linux EFI（Shim 引导加载程序）运行。
  • 此 SBAT 更新不适用于 Windows 和 Linux 双启动的系统。应用 SBAT 更新后，旧版 Linux ISO 镜像可能无法启动。如果出现这种情况，用户需要联系 Linux 供应商，获取最新 ISO 镜像。

[域名]

  • 针对 CVE-2024-37968 漏洞，增强 DNS 服务器的安全性。如果也用户的域名配置不是最新的，可能会收到 SERVFAIL 错误或超时。