微软发布 Windows 11 24H2 更新，强化安全并优化 Copilot+ 设备体验

1. Windows 11 24H2 更新概览

1.1 更新内容概述

Windows 11 24H2 更新是一个全面的系统升级，旨在提高安全性、增强用户体验，并针对特定硬件配置进行优化。

1.2 安全性改进

• 此更新修复了多个安全漏洞，包括针对锁屏界面的 CVE-2024-38143，解决了“使用我的 Windows 用户账户”复选框无法连接到 Wi-Fi 的问题。
• 强化了 DNS 服务器安全性，解决了 CVE-2024-37968，以防止 SERVFAIL 错误或超时。

1.3 用户体验改进

• 新增了节能模式，旨在延长笔记本电脑的电池续航时间，并在台式机上降低能耗。
• 引入了 Sudo 功能，允许用户在不打开管理员权限终端的情况下执行需要提升权限的操作。
• 文件资源管理器新增了对 7-zip 和 TAR 压缩格式的支持，提供了更灵活的文件压缩选项。

1.4 特定设备优化

• 针对 Copilot+ 设备和曾使用 Windows Insider 24H2 版本的设备进行了特别优化，确保这些设备上的用户能够获得更加流畅和稳定的系统体验。

1.5 已知问题与解决

• 针对 Arm 设备上的玩家，如果无法通过 Windows 上的 Microsoft 应用商店下载和播放 Roblox，可以直接从 www.Roblox.com 下载游戏来解决。

1.6 获取更新方式

• 用户可以通过 Windows 更新自动接收此更新，或者通过 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager 手动导入更新。

2. 安全与修复内容

2.1 安全漏洞修复

Windows 11 24H2 更新针对多个安全漏洞进行了修复，增强了系统的整体安全性。以下是一些关键的安全修复内容：

• CVE-2024-38143：解决了锁屏界面上“使用我的 Windows 用户账户”复选框无法连接到 Wi-Fi 的问题，确保用户能够安全地连接到无线网络。
• DNS 服务器安全性：更新强化了 DNS 服务器的安全性，解决了可能的 SERVFAIL 错误或超时问题，提高了网络通信的稳定性和安全性。
• 安全启动高级目标 (SBAT)：更新将 SBAT 应用于运行 Windows 的系统，阻止了易受攻击的 Linux EFI (Shim 引导加载程序) 运行，保护了系统免受恶意软件的侵害。

2.2 用户体验改进

除了安全修复，24H2 更新还对用户体验进行了以下改进：

• 锁屏界面改进：更新修复了锁屏界面上连接 Wi-Fi 的问题，提升了用户连接无线网络的便捷性。
• 服务堆栈更新 (KB5041575)：对服务堆栈进行了质量改进，确保用户设备可以接收和安装 Microsoft 更新，提高了系统更新的可靠性。
• Arm 设备上的游戏体验：特别为 Arm 设备上的玩家提供了解决方案，以解决通过 Microsoft 应用商店下载和播放 Roblox 的问题，增强了游戏的可访问性。

2.3 特定设