2021 年 9 月 Windows 10 更新可能會導(dǎo)致問題：某些應(yīng)用程序不再啟動或無法再訪問其數(shù)據(jù)。原因是 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過濾 (EAF) 功能中的問題。微軟已經(jīng)確認(rèn)并使用 KIR 功能推出了有問題的修復(fù)程序。我再次簡要總結(jié)一下這個問題并做了一些解釋。

微軟推出了預(yù)覽更新KB5005101(我沒有在博客中提到)。但是，由于此次更新(以及后續(xù)更新)，各種用戶遇到了某些應(yīng)用程序停止正常工作并且無法啟動或無法再訪問數(shù)據(jù)的問題。

上周我已經(jīng)在我的德語博客文章OneDrive for Business-Störung vom 22.9.2021 中解決了這個問題。在特定情況下，是 OneDrive for Business 登錄停止工作并卡在一個白色窗口中。Microsoft 在狀態(tài)消息中解釋了原因：Microsoft Exploit Protection EAF(導(dǎo)出地址過濾)功能是問題的根本原因。

該功能可以在 Windows Security 下的 App 和瀏覽器控制類別下配置，然后在 Exploit Protection 下配置。如果安裝了 OneDrive for Business，您會在那里找到相應(yīng)的條目，您可以通過該條目禁用導(dǎo)出地址過濾 (EAF)。詳細(xì)信息可以在上面鏈接的 Microsoft 狀態(tài)消息中的文章中找到。

但是，其他應(yīng)用程序也存在問題。根據(jù)微軟的狀態(tài)消息，帶有已知問題回滾 (KIR) 功能的 EAF 9 月補(bǔ)丁的功能因此被禁用。

微軟確認(rèn)了這個問題并用 KIR 修復(fù)了它

在 Windows 10 狀態(tài)頁面上，微軟發(fā)布了截至 2021 年 9 月 24 日，應(yīng)用程序可能無法打開、意外關(guān)閉或變得無響應(yīng)的條目，這些問題已得到確認(rèn)。那里說安裝更新KB5005101(或后續(xù)更新)后，可能會出現(xiàn)問題。即，當(dāng)使用 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過濾 (EAF) 功能時，應(yīng)用程序會出現(xiàn)問題。這表現(xiàn)在登錄時無法打開應(yīng)用程序、無法打開文件或顯示白色窗口。以下平臺受到影響：

• 客戶端：Windows 10 版本 21H1、Windows 10 版本 20H2、Windows 10 版本 2004、Windows 10 版本 1909、Windows 10 版本 1809 和 Windows 10 Enterprise LTSC 2019

• 服務(wù)器：Windows Server 2022;、Windows Server 20H2、Windows Server 2004、Windows Server 1909、Windows Server 1809 和 Windows Server 2019

因此，Microsoft 使用了已知問題回滾 (KIR)來回滾相關(guān)更新的有問題部分。KIR 在非托管最終用戶設(shè)備上回滾所需的 24 小時現(xiàn)在已經(jīng)過去，因此在受影響的系統(tǒng)重新啟動后，問題應(yīng)該不再出現(xiàn)。

注意：我在帖子Windows 10 2004-20H2: Office memory or media error when opening documents fixed 中描述了已知問題回滾 (KIR)功能。它允許 Microsoft 自動回滾已識別問題的修復(fù)程序。這將禁用有問題的修復(fù)并重新啟用保存的先前代碼，因此它不會卸載整個更新?？梢栽谶@篇 Microsoft 帖子中閱讀許多詳細(xì)信息。但是，重要的是要知道，Microsoft 僅將 KIR 用于非安全關(guān)鍵更新的問題。此外，KIR 僅作為 Windows 10 2004 及更高版本的完整功能提供，并且僅用于通過 Windows Update 或 Windows Update for Business 接收更新的系統(tǒng)。

需要注意的是，系統(tǒng)管理(例如，通過適用于企業(yè)的 Windows 更新，WUfB)的企業(yè)環(huán)境中的已知問題回滾 (KIR) 功能必須由管理員通過適當(dāng)?shù)慕M策略觸發(fā)。