微软 Windows Server 2022 Build 20348.859 (KB5015879) 发布：提升 IOPS 性能，修复 Defender 导致的系统冻结问题

　　小编 7 月 20 日消息，微软今天发布了 Windows Server 2022 的 2022 年 7 月累积更新，最新操作系统版本为 20348.859 (KB5015879)。该更新是 C 版本非安全更新，并为操作系统带来了改进。

　　与最新的 Windows 10 Release 预览版 Build 19044.1862 (KB5015878) 一样，新的 Windows Server 2022 更新提高了每秒输入输出操作 (IOPS) 性能以及其他改进。还修复了诸如由于 Defender 导致的 Windows 冻结等错误 Bug。

　　此更新包括以下改进：

　　提高了操作系统升级后一键重置的可靠性。修复了如果用户删除 EN-US 语言包，会使租户限制事件日志记录通道无法访问的问题。更新了 Remove-Item cmdlet 以正确与 Microsoft OneDrive 文件夹交互。修复了阻止疑难解答程序打开的问题。修复了导致容器端口映射冲突的问题。修复了导致代码完整性在文件被修改后继续信任文件的问题。修复了在启用智能安全 Graph 功能的情况下启用 Windows Defender 应用程序控制时，可能导致 Windows 冻结的问题。解决了当使用远程桌面协议 (RDP) 和快速重新连接并禁用网络级身份验证 (NLA) 时更快地触发锁定策略的问题。当使用空白密码调用 LogonUser () 时，会出现此问题。提供为本地方案的 Azure 多重身份验证 (MFA) Active Directory 联合身份验证服务 (AD FS) 适配器配置备用登录 ID 的选项。你可以根据需要禁用备用登录 ID。若要将 Azure MFA ADFS 适配器配置为忽略备用登录 ID，请运行以下 PowerShell 命令：

　　Set-AdfsAzureMfaTenant -TenantId '' -ClientId '' -IgnoreAlternateLoginId $true.

　　要在场中的每台服务器上重新启动 ADFS 服务，请使用 PowerShell 命令 Restart-Service adfssrv。

　　默认情况下，适配器配置不会忽略备用登录 ID (IgnoreAlternateLoginId = $false)，除非在上面的命令中明确设置为 $true。

　　减少了高每秒输入 / 输出操作 (IOPS) 场景中的资源争用开销，这些场景有许多线程在单个文件上竞争。修复了阻止存储迁移服务 (SMS) 在具有许多共享的服务器上完成清单的问题。系统在 Microsoft-Windows-StorageMigrationService / Admin channel (ErrorId=-2146233088 / ErrorMessage=”Invalid table id”) 中记录错误事件 2509。修复了导致 Windows 配置文件服务偶尔失败的问题。登录时可能会发生故障。错误消息是“gpsvc service failed to sign in. Access denied”。

　　已知问题

　　症状：安装此更新后，当站点显示模式对话框时，Microsoft Edge 中的 IE 模式选项卡可能会停止响应。模态对话框是一种表单或对话框，要求用户在继续或与网页或应用程序的其他部分进行交互之前作出响应。

　　开发人员说明 受此问题影响的站点调用 window.focus。

　　解决方法：微软正在制定解决方案，并将在即将发布的版本中提供更新。