|
|
本帖最后由 wu733 于 2026-9-26 16:40 编辑
MUC中搜索KB3031432,点击下载会同时提供两个补丁,见图一
KB3031432的支持信息中有这么两句话:
“安装此安全更新的客户可能会面临已知问题,即在安全事件日志中生成错误 1108,而不是通常的 4688 审核事件。 要解决此问题,必须将更新 3004375 与此更新 (更新 3031432) 一起安装。”
“若要解决已知问题,如果从 Windows 7、Windows Server 2008 R2、Windows 8 或 Windows Server 2012 的 Microsoft 下载中心下载并安装此安全更新,应同时选择更新3004375和更新3031432。 必须安装这两个更新才能解决已知问题。”
也即,微软官方建议同时安装KB3031432及KB3004375,这里的 “同时” 意为:安装其中任一补丁不重启,等安装完第二个补丁后再一起重启,不论顺序。
顺便提一下,这两对补丁与KB2992611和KB3018238有异曲同工之妙,都是要求同时安装。
回归正题,解开KB3031432的cab补丁包,其中所有组件的版本都要低于KB3004375补丁包中组件的版本,但是KB3004375比KBKB3031432中多了如下两个组件:
1、_microsoft-windows-security-settings-adm_31bf3856ad364e35_ (GDR:18717|LDR:22923)
此组件文件夹下存在 “auditsettings.admx” 文件,它属于组策略管理模板资源文件,用记事本打开,其内容见图二
2、_microsoft-windows-s..tings-adm.resources_31bf3856ad364e35_(GDR:18717|LDR:22923)
此组件存在多国语言,以简中系统为例,简中系统中只安装了简中语言组件。
简中语言组件文件夹下存在 “auditsettings.adml” 文件,它属于组策略管理模板资源文件的简中语言包,也可以用记事本打开,其内容见图三
结合KB3004375补丁的官方说明 “改进Windows命令行审核的更新”,上面两个组件就是紧扣官方说明的关键组件,其它组件统统都是辣鸡。但是由于这两个组件在原版系统中并没有初始版(6.1.7600.16385或6.1.7601.17514),它们本身既是初始,也是最新。故原版系统安装完KB3125574以后,WU会推送它的原因。
经研究,KB3031432中的所有组件全部被月度汇总KB5073695覆盖,而KB3004375中的绝大部分组件也被月度汇总KB5073695覆盖,唯独上面两个组件并没有被任何补丁覆盖。由于原版系统没有对应的初始组件,无从下手去覆盖,所以KB3004375这个补丁中的组件只能照单全收(包括其中的LDR组件)。
不管是否安装574,均要安装这个KB3004375,而KB3031432就无需再安装。
|
|