2021 年 9 月 Windows 10 更新可能會(huì)導(dǎo)致問題：某些應(yīng)用程序不再啟動(dòng)或無法再訪問其數(shù)據(jù)。原因是 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過濾 (EAF) 功能中的問題。微軟已經(jīng)確認(rèn)并使用 KIR 功能推出了有問題的修復(fù)程序。我再次簡(jiǎn)要總結(jié)一下這個(gè)問題并做了一些解釋。

微軟推出了預(yù)覽更新KB5005101(我沒有在博客中提到)。但是，由于此次更新(以及后續(xù)更新)，各種用戶遇到了某些應(yīng)用程序停止正常工作并且無法啟動(dòng)或無法再訪問數(shù)據(jù)的問題。

上周我已經(jīng)在我的德語博客文章OneDrive for Business-Störung vom 22.9.2021 中解決了這個(gè)問題。在特定情況下，是 OneDrive for Business 登錄停止工作并卡在一個(gè)白色窗口中。Microsoft 在狀態(tài)消息中解釋了原因：Microsoft Exploit Protection EAF(導(dǎo)出地址過濾)功能是問題的根本原因。

該功能可以在 Windows Security 下的 App 和瀏覽器控制類別下配置，然后在 Exploit Protection 下配置。如果安裝了 OneDrive for Business，您會(huì)在那里找到相應(yīng)的條目，您可以通過該條目禁用導(dǎo)出地址過濾 (EAF)。詳細(xì)信息可以在上面鏈接的 Microsoft 狀態(tài)消息中的文章中找到。

但是，其他應(yīng)用程序也存在問題。根據(jù)微軟的狀態(tài)消息，帶有已知問題回滾 (KIR) 功能的 EAF 9 月補(bǔ)丁的功能因此被禁用。

微軟確認(rèn)了這個(gè)問題并用 KIR 修復(fù)了它

在 Windows 10 狀態(tài)頁面上，微軟發(fā)布了截至 2021 年 9 月 24 日，應(yīng)用程序可能無法打開、意外關(guān)閉或變得無響應(yīng)的條目，這些問題已得到確認(rèn)。那里說安裝更新KB5005101(或后續(xù)更新)后，可能會(huì)出現(xiàn)問題。即，當(dāng)使用 Microsoft 漏洞利用保護(hù)導(dǎo)出地址過濾 (EAF) 功能時(shí)，應(yīng)用程序會(huì)出現(xiàn)問題。這表現(xiàn)在登錄時(shí)無法打開應(yīng)用程序、無法打開文件或顯示白色窗口。以下平臺(tái)受到影響：

• 客戶端：Windows 10 版本 21H1、Windows 10 版本 20H2、Windows 10 版本 2004、Windows 10 版本 1909、Windows 10 版本 1809 和 Windows 10 Enterprise LTSC 2019

• 服務(wù)器：Windows Server 2022;、Windows Server 20H2、Windows Server 2004、Windows Server 1909、Windows Server 1809 和 Windows Server 2019

因此，Microsoft 使用了已知問題回滾 (KIR)來回滾相關(guān)更新的有問題部分。KIR 在非托管最終用戶設(shè)備上回滾所需的 24 小時(shí)現(xiàn)在已經(jīng)過去，因此在受影響的系統(tǒng)重新啟動(dòng)后，問題應(yīng)該不再出現(xiàn)。

注意：我在帖子Windows 10 2004-20H2: Office memory or media error when opening documents fixed 中描述了已知問題回滾 (KIR)功能。它允許 Microsoft 自動(dòng)回滾已識(shí)別問題的修復(fù)程序。這將禁用有問題的修復(fù)并重新啟用保存的先前代碼，因此它不會(huì)卸載整個(gè)更新。可以在這篇 Microsoft 帖子中閱讀許多詳細(xì)信息。但是，重要的是要知道，Microsoft 僅將 KIR 用于非安全關(guān)鍵更新的問題。此外，KIR 僅作為 Windows 10 2004 及更高版本的完整功能提供，并且僅用于通過 Windows Update 或 Windows Update for Business 接收更新的系統(tǒng)。

需要注意的是，系統(tǒng)管理(例如，通過適用于企業(yè)的 Windows 更新，WUfB)的企業(yè)環(huán)境中的已知問題回滾 (KIR) 功能必須由管理員通過適當(dāng)?shù)慕M策略觸發(fā)。