Win10補丁KB5004237今日發(fā)布附更新日志及下載地址

發(fā)布時間：2021-07-14 10:02:05 作者：佚名

微軟Win10最新KB5004237補丁今日發(fā)布，這次補丁更新主要是用于驗證用戶名和密碼的更新和執(zhí)行基本W(wǎng)indows時提高安全性，內(nèi)附該補丁的更新匯總和補丁下載地址

上個月底發(fā)布了第一個 Windows 11 Insider Preview 版本，該版本已經(jīng)開始提供累積更新服務。但是，今天沒有為 Dev 頻道提供新的更新，因為這些版本目前可能與通常的周三節(jié)奏相關(guān)。

至于 Windows 10，三個最新且完全受支持的版本 2004、20H2 和 21H1 正在接收KB5004237，分別將構(gòu)建版本提升至 19041.1110、19042.1110 和 19043.1110。這是因為這三個版本建立在相同的代碼庫上，2020 年 10 月更新和 2021 年 5 月更新只是啟用包。這些更新修復了某些打印機類型的問題，例如作為PrintNightmare 修復的一部分引入的 Zebra 打印機。

像往常一樣，這些更新將通過 Windows 更新提供給用戶。但是，它們也可以從此處的更新目錄手動下載?！?/p>

B5004237 for Windows 10 v20H1/20H2/21H1：　　

2021-07 適用于 Windows 10 Version 2004 x64基系統(tǒng) （KB5004237）的累積性更新 點擊下載

2021-07 適用于 Windows 10 Version 20H2 x64基系統(tǒng) （KB5004237）的累積性更新點擊下載　　

2021-07 適用于 Windows 10 Version 21H1 x64基系統(tǒng) （KB5004237）的累積性更新點擊下載　

以下是三個完全受支持的 Windows 版本的更新亮點：

驗證用戶名和密碼的更新。
更新以提高 Windows 執(zhí)行基本操作時的安全性。
更新了可能使打印到某些打印機變得困難的問題。此問題影響各種品牌和型號，但主要影響使用 USB 端口連接的收據(jù)或標簽打印機。

而此次更新帶來的完整修復列表如下：

解決了可能使打印到某些打印機變得困難的問題。此問題影響各種品牌和型號，但主要影響使用 USB 端口連接的收據(jù)或標簽打印機。
移除對 PerformTicketSignature 設(shè)置的支持，并永久啟用 CVE-2020-17049 的強制模式。有關(guān)在域控制器服務器上啟用全面保護的更多信息和步驟，請參閱管理針對 CVE-2020-17049 的 Kerberos S4U 更改的部署。為CVE-2021-33757添加高級加密標準 (AES) 加密保護。有關(guān)詳細信息，請參閱KB5004605。
解決了主刷新令牌未高度加密的漏洞。此問題可能允許在令牌過期或續(xù)訂之前重復使用令牌。有關(guān)此問題的更多信息，請參閱CVE-2021-33779。
Windows 應用程序、Windows 管理、Windows 基礎(chǔ)知識、Windows 身份驗證、Windows 用戶帳戶控制 (UAC)、操作系統(tǒng)安全性、Windows 虛擬化、Windows Linux、Windows 內(nèi)核、Microsoft 腳本引擎、Windows HTML 平臺、Windows MSHTML 平臺和 Windows 圖形。

改進和修復

注意若要查看已解決的問題列表，請單擊或點擊 OS 名稱以展開可折疊部分。

與這些更新的情況一樣，該公司列出了用戶和管理員必須注意的構(gòu)建中的已知問題。以下是完整列表：

癥狀

解決方法

當使用微軟日語輸入法編輯器 (IME) 在自動允許輸入漢字的應用程序中輸入漢字字符，您可能無法獲得正確的漢字。您可能需要手動輸入 Furigana 字符。

注意受影響的應用程序正在使用 ImmGetCompositionString() 函數(shù)。

我們正在制定解決方案，并將在即將發(fā)布的版本中提供更新。

使用自定義脫機媒體或自定義 ISO 映像創(chuàng)建 Windows 安裝的設(shè)備可能會通過此更新刪除Microsoft Edge Legacy，但不會自動替換為新的Microsoft邊緣。只有在未首先安裝 2021 年 3 月 29 日或之后發(fā)布的獨立服務堆棧更新 (SSU) 的情況下，通過將此更新整合到映像中來創(chuàng)建自定義脫機媒體或 ISO 映像時，才會遇到此問題。

注意直接連接到 Windows 更新以接收更新的設(shè)備不受影響。這包括使用適用于企業(yè)的 Windows 更新的設(shè)備。任何連接到 Windows 更新的設(shè)備都應始終接收最新版本的 SSU 和最新累積更新 (LCU)，無需任何額外步驟。

1.通過此命令行從 msu 中提取 cab（以 KB5000842 的包為例）：展開 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab

2.通過此命令行從先前提取的 cab 中提取 SSU：展開 Windows10.0-KB5000842-x64.cab /f:*

3.然后您將擁有 SSU cab，在本示例中名為 SSU-19041.903-x64.cab。首先將此文件滑入您的離線映像，然后再滑入 LCU。

如果您在使用受影響的自定義媒體安裝操作系統(tǒng)時已遇到此問題，則可以通過直接安裝新的 Microsoft Edge來緩解它。如果您需要廣泛部署新的MicrosoftEdge for business，請參閱下載和部署 Microsoft Edge for business。

但是，如果您運行的是較舊的 Windows 10 版本（例如 1909、1809 或其他版本），您還將在您的 SKU 受支持期間收到更新。以下是仍受支持的 Windows 10 版本、它們所支持的 SKU 以及為它們推出的更新的摘要。

版本	知識庫	建造	下載	支持
1909年	KB5004245	18363.1679	更新目錄	企業(yè)和教育 SKU
1809	KB5004244	17763.2061	更新目錄	長期服務頻道 (LTSC)
1607	KB5004238	14393.4530	更新目錄	長期服務頻道 (LTSC)
1507	KB5004249	10240.19003	更新目錄	長期服務頻道 (LTSC)