win10系統(tǒng)版本更新補丁KB5004237帶來修復和修正功能日志詳情

這是7月的第二個星期二，也就是說今天是補丁程序星期二，現(xiàn)在是時候下載微軟每月一批針對你的windows10版本的修復和修正的時候了。

對于Windows2004、20H2和20H1，這是KB5004237，它使操作系統(tǒng)分別構(gòu)建19041.1110、19042.1110和19043.1110。

更新有以下亮點：

• 用于驗證用戶名和密碼的更新。

• 更新以提高Windows執(zhí)行基本操作時的安全性。

• 更新可能使某些打印機無法打印的問題。此問題影響各種品牌和型號，但主要是使用USB端口連接的收據(jù)或標簽打印機。

對于Windows 10，版本2004 KB5004237提供了以下修復：

• 解決一個可能使某些打印機難以打印的問題。此問題影響各種品牌和型號，但主要是使用USB端口連接的收據(jù)或標簽打印機。

• 刪除對PerformTicketSignature設置的支持，并永久啟用CVE-2020-17049的強制模式。有關(guān)在域控制器服務器上啟用完全保護的詳細信息和步驟，請參閱針對CVE-2020-17049管理Kerberos S4U更改的部署。

• 為CVE-2021-33757添加高級加密標準(AES)加密保護。有關(guān)詳細信息，請參閱KB5004605。

• 解決主刷新令牌未被強加密的漏洞。此問題可能允許令牌被重用，直到令牌過期或被續(xù)訂。有關(guān)此問題的更多信息，請參閱CVE-2021-33779。

• 對Windows應用程序、Windows管理、Windows Fundamentals、Windows身份驗證、Windows用戶帳戶控制(UAC)、操作系統(tǒng)安全、Windows虛擬化、Windows Linux、Windows內(nèi)核、Microsoft腳本引擎、Windows HTML平臺、Windows MSHTML平臺和Windows圖形的安全更新。

當使用Microsoft日語輸入法編輯器(IME)在自動允許輸入漢字字符的應用程序中輸入漢字字符時，您可能無法獲得正確的漢字漢字字符。您可能需要手動輸入Furigana字符。

注意受影響的應用正在使用 ImmGetCompositionString()功能

正在研究解決方案，并將在即將發(fā)布的版本中提供更新。

具有從自定義脫機媒體或自定義ISO映像創(chuàng)建的Windows安裝的設備可能具有Microsoft Edge舊版已被此更新刪除，但不會被新的Microsoft Edge自動替換。只有當自定義脫機媒體或ISO映像通過將此更新滑入映像而創(chuàng)建時，才遇到此問題，而沒有首先安裝2021年3月29日或更高版本的獨立服務堆棧更新(SSU)。

注意直接連接到Windows Update以接收更新的設備不受影響。這包括使用Windows Update for Business的設備。任何連接到Windows Update的設備都應始終接收最新版本的SSU和最新的累積更新(LCU)，而無需任何額外步驟。

為避免此問題，請確保在滑流LCU之前，先將2021年3月29日或以后發(fā)布的SSU滑流到自定義脫機媒體或ISO映像中。要使用現(xiàn)在用于Windows 10版本20H2和Windows 10 2004版本的組合SSU和LCU軟件包，需要從組合軟件包中提取SSU。使用以下步驟提取正在使用的SSU：

通過以下命令行從msu中提取cab(以KB5000842的包為例)：expand windows10.0-KB5000842-x64.msu /f:windows10.0-KB5000842-x64.cab

通過以下命令行從先前提取的駕駛室中提取SSU：expand windows10.0-KB5000842-x64.cab /f:*

然后您將擁有SSU cab，在本例中命名為 SSU-19041.903-x64.cab. 先將此文件滑流到脫機映像中，然后放入LCU。

如果使用受影響的自定義介質(zhì)安裝操作系統(tǒng)時已經(jīng)遇到此問題，則可以通過直接安裝新建Microsoft Edge. 如果需要廣泛部署新的Microsoft Edge for business，請參閱下載并部署Microsoft Edge for business .

對于windows10版本21H1和20H2，KB5004237包含了windows10 2004版本的所有改進，并且沒有記錄此版本的其他問題。