不久前，号称史上最佳Windows系统的“Win11”宣布第一个正式版21H2将逐步下线，系统用户将被全面升级到22H2。就在强制升级前不久，微软宣布Windows11首个版本21H2（Build22000）将于10月10日结束支持。因此官方决定为Windows1121H2的设备启用自动更新至Windows1122H2版本家庭版和专业版。微软还开始通过WindowsUpdate广泛部署Windows1122H2。同时，微软表示，此次更新将是渐进的、长期的，优先考虑运行21H2版本的设备。不过微软特别提到，对于11代酷睿以及安装了特定版本IntelSST驱动的用户，暂时不会推送更新，因为会导致蓝屏错误。建议将驱动升级到10.30.00.5714或10.29.00.5714版本并更新。对于此次自动更新，用户也是褒贬不一。有用户表示，Windows1122H2更新增加了许多新功能，包括快速布局改进、全局字幕、重新设计的任务栏图标溢出效果、新的任务管理器等，提升了用户体验。但也有大量用户表示，“这几年系统迭代内存占用越来越大，我没啥好用的，为什么系统占用这么多内存？这才是系统正确的升级方向吗？”？”。当然，我们看到微软这种自动（强制）更新的情况并不少见，但是更新后不久就出现了严重的bug。近日，安全硬件厂商SonicWall提醒客户，Windows1122H2版本系统上的WebContentFiltering(WCF)功能使用受限。WCF功能允许管理员配置、允许或阻止对各种域/IP地址的访问，启用网络活动报告以便于监控，并限制带宽。简单来说就是类似于“防止打开可疑网址”的功能。“我们发现运行Windows11版本22H2的端点上的CaptureClientWindows3.7.6和更早的客户端存在不一致，”该公司在周三的一份声明中表示。“这会导致Web内容过滤(WCF)在受影响的端点上强制阻止类别不再起作用。只能使用自定义列表允许或阻止域/URL。“基于限制访问恶意、非法或不适当的网络内容的重要性，Windows1122H2用户现在容易受到潜在安全风险的攻击，因为他们可以访问以前受限的域和URL。该服务因加密和解密请求和Windows端点和SonicWall内容过滤服务之间交换的响应使用Microsoft的CryptoAPI发送。在Windows1122H2中，MicrosoftCryptoAPI已被修改，因此CaptureClient无法解密来自SonicWall内容过滤服务的响应。目前该公司表示他们正在研究修复此问题并将在2月17日发布适用于Windows的CaptureClient3.7.7时提供。作为一项临时措施，SonicWall已建议管理员放弃将其Windows端点更新到最新的Windows11版本，以避免破坏内容过滤。建议运行Windows11的用户在CaptureCl之前不要升级到版本22H2适用于Windows的ient3.7.7可用。
