2021 年 9 月 Windows 10 更新可能會(huì)導(dǎo)致問(wèn)題：某些應(yīng)用程序不再啟動(dòng)或無(wú)法再訪問(wèn)其數(shù)據(jù)。原因是 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過(guò)濾 (EAF) 功能中的問(wèn)題。微軟已經(jīng)確認(rèn)并使用 KIR 功能推出了有問(wèn)題的修復(fù)程序。我再次簡(jiǎn)要總結(jié)一下這個(gè)問(wèn)題并做了一些解釋。

微軟推出了預(yù)覽更新KB5005101(我沒(méi)有在博客中提到)。但是，由于此次更新(以及后續(xù)更新)，各種用戶遇到了某些應(yīng)用程序停止正常工作并且無(wú)法啟動(dòng)或無(wú)法再訪問(wèn)數(shù)據(jù)的問(wèn)題。

上周我已經(jīng)在我的德語(yǔ)博客文章OneDrive for Business-Störung vom 22.9.2021 中解決了這個(gè)問(wèn)題。在特定情況下，是 OneDrive for Business 登錄停止工作并卡在一個(gè)白色窗口中。Microsoft 在狀態(tài)消息中解釋了原因：Microsoft Exploit Protection EAF(導(dǎo)出地址過(guò)濾)功能是問(wèn)題的根本原因。

該功能可以在 Windows Security 下的 App 和瀏覽器控制類別下配置，然后在 Exploit Protection 下配置。如果安裝了 OneDrive for Business，您會(huì)在那里找到相應(yīng)的條目，您可以通過(guò)該條目禁用導(dǎo)出地址過(guò)濾 (EAF)。詳細(xì)信息可以在上面鏈接的 Microsoft 狀態(tài)消息中的文章中找到。

但是，其他應(yīng)用程序也存在問(wèn)題。根據(jù)微軟的狀態(tài)消息，帶有已知問(wèn)題回滾 (KIR) 功能的 EAF 9 月補(bǔ)丁的功能因此被禁用。

微軟確認(rèn)了這個(gè)問(wèn)題并用 KIR 修復(fù)了它

在 Windows 10 狀態(tài)頁(yè)面上，微軟發(fā)布了截至 2021 年 9 月 24 日，應(yīng)用程序可能無(wú)法打開(kāi)、意外關(guān)閉或變得無(wú)響應(yīng)的條目，這些問(wèn)題已得到確認(rèn)。那里說(shuō)安裝更新KB5005101(或后續(xù)更新)后，可能會(huì)出現(xiàn)問(wèn)題。即，當(dāng)使用 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過(guò)濾 (EAF) 功能時(shí)，應(yīng)用程序會(huì)出現(xiàn)問(wèn)題。這表現(xiàn)在登錄時(shí)無(wú)法打開(kāi)應(yīng)用程序、無(wú)法打開(kāi)文件或顯示白色窗口。以下平臺(tái)受到影響：

• 客戶端：Windows 10 版本 21H1、Windows 10 版本 20H2、Windows 10 版本 2004、Windows 10 版本 1909、Windows 10 版本 1809 和 Windows 10 Enterprise LTSC 2019

• 服務(wù)器：Windows Server 2022;、Windows Server 20H2、Windows Server 2004、Windows Server 1909、Windows Server 1809 和 Windows Server 2019

因此，Microsoft 使用了已知問(wèn)題回滾 (KIR)來(lái)回滾相關(guān)更新的有問(wèn)題部分。KIR 在非托管最終用戶設(shè)備上回滾所需的 24 小時(shí)現(xiàn)在已經(jīng)過(guò)去，因此在受影響的系統(tǒng)重新啟動(dòng)后，問(wèn)題應(yīng)該不再出現(xiàn)。

注意：我在帖子Windows 10 2004-20H2: Office memory or media error when opening documents fixed 中描述了已知問(wèn)題回滾 (KIR)功能。它允許 Microsoft 自動(dòng)回滾已識(shí)別問(wèn)題的修復(fù)程序。這將禁用有問(wèn)題的修復(fù)并重新啟用保存的先前代碼，因此它不會(huì)卸載整個(gè)更新?？梢栽谶@篇 Microsoft 帖子中閱讀許多詳細(xì)信息。但是，重要的是要知道，Microsoft 僅將 KIR 用于非安全關(guān)鍵更新的問(wèn)題。此外，KIR 僅作為 Windows 10 2004 及更高版本的完整功能提供，并且僅用于通過(guò) Windows Update 或 Windows Update for Business 接收更新的系統(tǒng)。

需要注意的是，系統(tǒng)管理(例如，通過(guò)適用于企業(yè)的 Windows 更新，WUfB)的企業(yè)環(huán)境中的已知問(wèn)題回滾 (KIR) 功能必須由管理員通過(guò)適當(dāng)?shù)慕M策略觸發(fā)。