微软确认 Windows 10 KB5034203 和更新中存在缓存问题

微软确认 Windows 10 KB5034203 和更新中存在缓存问题 Microsoft Connected Cache 是一项功能（目前处于预览阶段），它提供基于软件的缓存，可在企业或教育网络中分发"Microsoft 内容"。公司可以使用Microsoft Connected Cache 发布 Windows 更新、Office Click-to-Run 应用程序、Microsoft 365 应用程序更新、客户端应用程序以及 Windows Defender 的定义更新。互联网服务提供商也可以使用 MCC 减少微软产品的网络带宽使用量。微软介绍说，"连接缓存"功能是为那些希望"转向现代化管理，摆脱配置管理器分发点"的公司设计的。Windows 10 中发现的这一漏洞会影响使用KB5034203（2024 年 1 月的非安全更新）或更高版本的 21H2 和 22H2 系统。该漏洞最有可能影响装有 DHCP 选项 235 的计算机，导致它们从公司网络外部下载更新和应用程序。该问题不会影响家庭用户，因为Microsoft Connected Cache 是专门为互联网服务提供商以及企业和教育环境而设计的功能（一些家庭用户目前正在处理其他类型的问题）。Microsoft 正在努力解决 Windows 10 中Microsoft Connected Cache 节点的问题，修复程序应该会在即将到来的某个更新中出现。同时，IT 管理员可以使用以下两个选项之一来缓解该问题：方案 1：在 DOCacheHost 策略中配置Microsoft Connected Cache 端点（如 Cache 主机名所示）。此外，DOCacheHostSource 必须设置为 1 或删除，如缓存主机名源中所示。请注意，默认情况下，DOCacheHost 和 DOCacheHostSource 策略没有值。方案 2：也可以通过我们的支持渠道使用组策略来缓解这一问题。各组织可通过业务支持请求帮助。有关 Microsoft Connected Cache 的更多信息，请参阅官方文档。 ... PC版： 手机版：

微软在支持文档中确认 Windows 11 版本 24H2 的存在

微软在支持文档中确认 Windows 11 版本 24H2 的存在 用户注意到，微软学习网站在描述 EnumDeviceDrivers 函数的页面上提到了 Windows 11 24H2 版本，该函数允许应用程序开发人员检索系统中每个设备驱动程序的加载地址。从 Windows 11 版本 24H2 开始，EnumDeviceDrivers 将需要 SeDebugPrivilege 才能返回有效的 ImageBase 值。微软于 2024 年 1 月 29 日发布了 EnumDeviceDriver 文章，因此提到的 24H2 版本不太可能是打错了。同时，这短短的一句话只是证明了已经相当明显的事实，并没有给出任何有趣的细节、时间轴或具体功能。Windows 版本是以年/半为单位进行解译的，因此 2024 年下半年发布的 Windows 11 大型功能更新应该是 24H2 版本。 有传言称，微软计划将 Windows 11 24H2 版作为一个以人工智能为中心的更新推向市场，其中包含大量依赖于人工智能和专用硬件的新功能，例如 AMD、英特尔和高通公司最新处理器中的神经处理单元。与此同时，微软 ，希望确保使用旧硬件的用户也能从人工智能功能中受益。例如，最新的 Windows 11 Canary 版本允许在没有 NPU 的系统上使用语音清晰增强功能。还有未经证实的消息称，微软将所谓"AI PC"的内存需求提高到了 16GB。不过，这可能只是一个建议，而不是最低要求（Windows 11 在不修改官方 ISO 的情况下至少需要 4GB内存才能安装）。 ... PC版： 手机版：

WPS Office 存在远程代码执行漏洞

WPS Office 存在远程代码执行漏洞 WPS 近日发布安全通告，确认 WPS Office 存在代码执行漏洞，建议用户更新到最新版本。 WPS 官方称，攻击者利用本漏洞专门构造出恶意文档，受害者打开该文档并执行相应操作后，才会联网从远程服务器下载恶意代码到指定目录并执行，前提是系统当前用户对该目录具备写权限，攻击者进而控制其电脑。 影响范围 •WPS Office 个人版，Windows 平台，版本号低于 12.1.0.15120（含） •WPS Office 机构版本（如专业版、专业增强版），Windows 平台，版本号低于 11.8.2.12055（含）

微软正式弃用 Win11 支持部门诊断工具 MSDT

微软正式弃用 Win11 支持部门诊断工具 MSDT MSDT 收集要发送到 Microsoft 支持部门的信息。然后，Microsoft 支持部门将分析此信息，并使用它来确定解决计算机上可能遇到的任何问题。 导致微软放弃 MSDT 的一个重要原因是，这款工具已经被黑客滥用，可以用于远程执行代码（RCE）。去年，安全研究人员发现了 Follina 和 DogWalk 这两个漏洞，其中一个漏洞获得了非官方补丁。