微軟：Windows11 24H2高危漏洞導致文件資源管理器等核心組件崩潰

微軟已確認Windows 11 24H2版本存在一處高危漏洞：自2025年7月起發布的累計更新在系統部署過程中，會導致文件資源管理器、開始菜單及其他關鍵系統組件崩潰。

該漏洞的觸發場景包括兩種：一是“安裝累計更新后的首次用戶登錄”；二是使用非持久性操作系統安裝環境（如虛擬桌面基礎架構環境）的用戶每次登錄時——此類環境中應用包需在每個會話周期重新安裝。在受影響的系統中，更新后XAML依賴包無法正常注冊，進而導致Windows 11多個核心外殼組件出現故障。

微軟在近期發布的支持文檔中解釋稱，依賴XAML包（具體為MicrosoftWindows.Client.CBS、Microsoft.UI.Xaml.CBS和MicrosoftWindows.Client.Core）的應用程序，在更新安裝后未能及時完成注冊。這一計時同步問題會在系統中連鎖擴散，導致關鍵界面組件無法正常初始化。

最終造成Explorer.exe（文件資源管理器進程）、StartMenuExperienceHost（開始菜單體驗主機進程）、ShellHost.exe（外殼主機進程）等外殼組件出現顯性錯誤崩潰或隱性運行失敗，用戶系統將陷入部分功能失效狀態，無法正常顯示各類導航工具。

受影響用戶可能遭遇多種問題，包括：開始菜單崩潰（常伴隨嚴重錯誤提示）、文件資源管理器運行時任務欄缺失、核心ShellHost進程（外殼基礎結構主機或Windows外殼體驗主機）崩潰、設置應用靜默啟動失敗等。

微軟表示：“在部署了2025年7月及之后發布的Windows 11 24H2月度累計更新（KB5062553及后續版本）后，開始菜單體驗主機、搜索、系統設置、任務欄或文件資源管理器等多個應用可能出現運行異常。”

提供臨時解決方案

微軟稱目前正推進修復方案開發，但尚未給出具體修復時間線。在永久性補丁發布前，微軟提供了通過PowerShell命令手動注冊缺失包的臨時解決方法。

受影響用戶需執行以下三條Add-AppxPackage命令（分別針對每個受影響的XAML包），隨后重啟系統即可恢復功能：

Add-AppxPackage -Register -Path 'C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\appxmanifest.xml' -DisableDevelopmentModeAdd-AppxPackage -Register -Path 'C:\Windows\SystemApps\Microsoft.UI.Xaml.CBS_8wekyb3d8bbwe\appxmanifest.xml' -DisableDevelopmentModeAdd-AppxPackage -Register -Path 'C:\Windows\SystemApps\MicrosoftWindows.Client.Core_cw5n1h2txyewy\appxmanifest.xml' -DisableDevelopmentMode

然而，該漏洞對采用虛擬桌面基礎架構管理非持久性企業環境的機構影響尤為嚴重——此類環境中員工每次登錄都需重新部署應用程序。

對此，微軟建議在非持久性操作系統安裝環境中部署登錄腳本，確保該腳本在文件資源管理器啟動前執行。該批處理文件包裝器可保證桌面環境加載前所需包已完全部署，從而避免計時競爭條件引發的故障。

上周，英偉達也發布了GeForce熱修復顯示驅動程序，以解決2025年10月Windows 11累計更新（KB5066835）引發的游戲性能問題；與此同時，微軟發布了帶外緊急更新，修復了擴展安全更新（ESU）安裝錯誤及Windows 11熱補丁安裝循環問題。

參考及來源：https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-11-24h2-bug-crashes-key-system-components/