Windows累积更新KB5007205破坏了企业安全软件 为管理员带来噩梦

2021年11月9日，微软发布了windows Server 2022的累积更新KB5007205，这是一个重要的安全更新，也带来了一些质量改进。更新日志指出其解决了一个问题，即某些应用程序在渲染一些用户界面元素或在应用程序内绘图时可能会出现意外结果。在使用GDI+并在分辨率（DPI）较高的显示器上设置零（0）宽度的笔对象的应用程序中，或者在应用程序使用缩放功能时，可能会遇到这个问题。

但这不是重点，对于管理员来说，不幸的是，修复这一对大多数人无关紧要的问题的同时，这一更新还伴随着一些已知的问题，其中一个还与安全有关。

微软指出，在安装KB5007205后，管理员可能会发现Microsoft Defender for Endpoint可能无法在安装了WindowsServer Core的设备上启动或运行。

Microsoft Defender for Endpoint是一个企业端点安全平台，旨在帮助企业网络预防、检测、调查和应对高级威胁。

幸运的是，桌面客户端，即Windows 10消费者版本上的Microsoft Defender for Endpoint不受影响。

微软表示，他们正在研究一个解决方案，并将在即将发布的版本中提供一个更新，如果您正处于企业版或服务器版环境下，请关注KB5007205的支持页面，了解最新情况：

https://support.microsoft.com/en-us/topic/november-9-2021-kb5007205-os-build-20348-350-af102e6f-cc7c-4cd4-8dc2-8b08d73d2b31