微软发布 Win11 24H2 Arm64 版 ISO，可用于苹果 M 芯片 Mac 虚拟机安装 From: Ithome https://www.ithome.com/0/810/468.htmIT之家 11 月 14 日消息，虽然微软已于上个月推出 Windows 11 2024 更新（24H2），但安装助手并不支持 Arm64，所以微软现在为这部分用户提供了适用于 Arm64 架构的 ISO 镜像文件。就目前来看，这个镜像主要有两部分适用用户：给搭载高通或其他 Arm 芯片的 Windows on Arm 设备用户拿来升级系统给基于 M 芯片的苹果 Mac 用户在虚拟机中安装 Windows 11 系统微软目前已经在 Windows 11 下载中心提供了对应的链接（之前是 23H2），下载不需要登录（之前需要 Windows Insider），只需要选择对应的版本和语言即可，下载后就是正常的 ISO 格式（之前是 VHDX 文件）。IT之家附官方下载地址：https://www.microsoft.com/zh-cn/software-download/windows11arm64

微软 11 月 Win10 / Win11 补丁星期二：修复 91 个漏洞，含 4 个零日漏洞 From:Ithome https://www.ithome.com/0/810/156.htmIT之家 11 月 13 日消息，科技媒体 bleepingcomputer 昨日（11 月 12 日）发布博文，报道称微软在本月补丁星期二活动日中，共计修复了 91 个漏洞，其中 4 个为零日漏洞，有 2 个证明被黑客利用发起攻击。IT之家简要介绍下 2024 年 11 月微软补丁星期二修复的漏洞如下（此计数不包括之前在 11 月 7 日修复的两个 Edge 漏洞）：26 个权限提升漏洞2 个安全特性绕过漏洞52 个远程代码执行漏洞4 个拒绝服务漏洞1 个信息泄露漏洞3 个欺骗漏洞本月的补丁星期二修复了四个零日漏洞，其中两个在攻击中被积极利用，三个已被公开披露。微软将零日漏洞定义为在没有官方修复程序可用的情况下，已公开披露或被积极利用的漏洞。今天更新中被积极利用的两个零日漏洞是：CVE-2024-43451 - NTLM 哈希泄露欺骗漏洞该漏洞允许攻击者通过最小交互（如单击或右键点击）暴露用户的 NTLMv2 哈希值，从而以用户身份进行身份验证。CVE-2024-49039：Windows 任务调度程序特权提升漏洞该漏洞允许攻击者通过特制的应用程序提升权限，从低权限的 AppContainer 环境执行代码。微软 11 月 Win10 / Win11 补丁星期二：修复 91 个漏洞，含 4 个零日漏洞

微软修复 Windows Server 2025 蓝屏、升级失败、开机需 3 小时等问题 From: Ithome https://www.ithome.com/0/810/158.htmIT之家 11 月 13 日消息，科技媒体 bleepingcomputer 昨日（11 月 12 日）发布博文，报道称微软面向 Windows Server 2025 发布 KB5046617 更新，修复了蓝屏和安装更新问题。微软于 10 月 31 日更新 Windows 健康控制台，承认 Windows Server 2025 系统存在 BUG，在具备 256 及以上逻辑处理器核心的服务器上，IT之家附上可能会遇到的问题如下：Windows Server 2025 的安装或升级过程可能会失败或停止响应。启动或重新启动服务器可能需要过长的时间，例如 3 小时或更长。在启动、重启或尝试运行应用程序后，会出现蓝屏错误消息。微软公司表示已通过 2024 年 11 月 12 日发布的 Windows 更新（KB5046617），修复了这个问题。微软还为那些无法立即安装 KB5046617 11 月补丁星期二累积更新的用户提供了一个临时解决方法，该方法要求管理员将受影响设备上的逻辑处理器数量限制在 256 个以下。

微软发布 Win11 27749 Canary 预览版：增强讲述人、修复任务管理器计数为 0 BUG From: Ithome https://www.ithome.com/0/810/398.htmIT之家 11 月 14 日消息，微软公司昨日（11 月 13 日）发布博文，面向 Canary 频道的 Windows Insider 项目成员，发布了 Windows 11 Build 27749 预览版更新，并同步推出了 ISO 镜像。一、优化和改进1.1、讲述人微软增加了一个新快捷键“讲述人键 + Control + X”，用于将讲述者最后说过的话复制到剪贴板。这个快捷键遵循“讲述者键 + X”的模式，它会大声重复最后说过的短语，这是记忆类似快捷键的好方法。讲述人现在将自动读取新版 Outlook 应用中的邮件内容，类似于 Outlook 经典版的行为。二、修复2.1、文件管理器修复了某些用户的导航窗格中的项目变得非常分散（每个项目之间有意外的填充）问题。修复了在肖像模式下拍摄的 RAW 图像意外以横向模式缩略图显示问题。2.2、任务栏和系统托盘修复了自动隐藏任务栏后，搜索框依然存在的问题。2.3、输入更新了鼠标选项“按下 CTRL 键时显示指针位置”，使得显示的圆圈现在支持 DPI，并且在高 DPI 显示器上不会显得太小。2.4、讲述人修复了单个应用连续使用 15 分钟后，屏幕阅读器的运行速度会减慢的性能问题。修复了讲述人的焦点放在具有样式属性的文本（例如在 Microsoft Edge、Teams、Outlook 等应用程序中的项目符号、数字）后，会额外添加“包含样式”的公告问题。修复了讲述人中某些对话框未采用 Windows 200% 文本缩放设置的问题。2.5、任务管理器修复了导致任务管理器显示应用程序和进程计数为 0 的问题。2.6、音频修复了某些音频设备在启动或睡眠后音量意外升至 100% 的问题修复了设置 > 隐私中的空白条目，点击时会导致设置崩溃。2.7、其它解决了一个问题，导致之前的版本中 Git 在 Arm PC 上的 Insiders 无法正常工作。修复了一个问题，导致一些内部人员在之前的版本中看到 KERNEL_MODE_HEAP_CORRUPTION 的错误检查。修复了一个潜在的问题，该问题可能导致无法加入域。修复了一个问题，DirectAccess 无法工作并可能停留在连接状态。