win10系統(tǒng)版本更新補(bǔ)丁KB5004237帶來修復(fù)和修正功能日志詳情

這是7月的第二個(gè)星期二，也就是說今天是補(bǔ)丁程序星期二，現(xiàn)在是時(shí)候下載微軟每月一批針對你的windows10版本的修復(fù)和修正的時(shí)候了。

對于Windows2004、20H2和20H1，這是KB5004237，它使操作系統(tǒng)分別構(gòu)建19041.1110、19042.1110和19043.1110。

更新有以下亮點(diǎn)：

• 用于驗(yàn)證用戶名和密碼的更新。

• 更新以提高Windows執(zhí)行基本操作時(shí)的安全性。

• 更新可能使某些打印機(jī)無法打印的問題。此問題影響各種品牌和型號，但主要是使用USB端口連接的收據(jù)或標(biāo)簽打印機(jī)。

對于Windows 10，版本2004 KB5004237提供了以下修復(fù)：

• 解決一個(gè)可能使某些打印機(jī)難以打印的問題。此問題影響各種品牌和型號，但主要是使用USB端口連接的收據(jù)或標(biāo)簽打印機(jī)。

• 刪除對PerformTicketSignature設(shè)置的支持，并永久啟用CVE-2020-17049的強(qiáng)制模式。有關(guān)在域控制器服務(wù)器上啟用完全保護(hù)的詳細(xì)信息和步驟，請參閱針對CVE-2020-17049管理Kerberos S4U更改的部署。

• 為CVE-2021-33757添加高級加密標(biāo)準(zhǔn)(AES)加密保護(hù)。有關(guān)詳細(xì)信息，請參閱KB5004605。

• 解決主刷新令牌未被強(qiáng)加密的漏洞。此問題可能允許令牌被重用，直到令牌過期或被續(xù)訂。有關(guān)此問題的更多信息，請參閱CVE-2021-33779。

• 對Windows應(yīng)用程序、Windows管理、Windows Fundamentals、Windows身份驗(yàn)證、Windows用戶帳戶控制(UAC)、操作系統(tǒng)安全、Windows虛擬化、Windows Linux、Windows內(nèi)核、Microsoft腳本引擎、Windows HTML平臺、Windows MSHTML平臺和Windows圖形的安全更新。

當(dāng)使用Microsoft日語輸入法編輯器(IME)在自動允許輸入漢字字符的應(yīng)用程序中輸入漢字字符時(shí)，您可能無法獲得正確的漢字漢字字符。您可能需要手動輸入Furigana字符。

注意受影響的應(yīng)用正在使用 ImmGetCompositionString()功能

正在研究解決方案，并將在即將發(fā)布的版本中提供更新。

具有從自定義脫機(jī)媒體或自定義ISO映像創(chuàng)建的Windows安裝的設(shè)備可能具有Microsoft Edge舊版已被此更新刪除，但不會被新的Microsoft Edge自動替換。只有當(dāng)自定義脫機(jī)媒體或ISO映像通過將此更新滑入映像而創(chuàng)建時(shí)，才遇到此問題，而沒有首先安裝2021年3月29日或更高版本的獨(dú)立服務(wù)堆棧更新(SSU)。

注意直接連接到Windows Update以接收更新的設(shè)備不受影響。這包括使用Windows Update for Business的設(shè)備。任何連接到Windows Update的設(shè)備都應(yīng)始終接收最新版本的SSU和最新的累積更新(LCU)，而無需任何額外步驟。

為避免此問題，請確保在滑流LCU之前，先將2021年3月29日或以后發(fā)布的SSU滑流到自定義脫機(jī)媒體或ISO映像中。要使用現(xiàn)在用于Windows 10版本20H2和Windows 10 2004版本的組合SSU和LCU軟件包，需要從組合軟件包中提取SSU。使用以下步驟提取正在使用的SSU：

通過以下命令行從msu中提取cab(以KB5000842的包為例)：expand windows10.0-KB5000842-x64.msu /f:windows10.0-KB5000842-x64.cab

通過以下命令行從先前提取的駕駛室中提取SSU：expand windows10.0-KB5000842-x64.cab /f:*

然后您將擁有SSU cab，在本例中命名為 SSU-19041.903-x64.cab. 先將此文件滑流到脫機(jī)映像中，然后放入LCU。

如果使用受影響的自定義介質(zhì)安裝操作系統(tǒng)時(shí)已經(jīng)遇到此問題，則可以通過直接安裝新建Microsoft Edge. 如果需要廣泛部署新的Microsoft Edge for business，請參閱下載并部署Microsoft Edge for business .

對于windows10版本21H1和20H2，KB5004237包含了windows10 2004版本的所有改進(jìn)，并且沒有記錄此版本的其他問題。