2021 年 6 月 8 日 — KB5003638 (OS 内部版本 14393.4467) - 已过期

安装此或更高版本的更新后，在远程设备上访问事件日志的应用可能无法连接。 如果本地或远程尚未安装 2021 年 6 月 8 日或更高版本发布的更新，则可能会出现此问题。 受影响的应用正在使用某些 旧事件日志记录 API。 尝试连接时可能会收到错误，例如：

• 错误 5：访问被拒绝

• 错误 1764：不支持请求的操作。

• System.InvalidOperationException，
  Microsoft.PowerShell.Commands.GetEventLogCommand

• Windows 未提供错误代码。

注意 使用当前非旧 API 访问事件日志的事件查看器和其他应用不应受到影响。

这是由于与针对 CVE-2021-31958的 Windows (ETW) 事件跟踪相关的安全强化更改。 如果本地设备和远程设备都安装了 2021 年 6 月 8 日或更高版本发布的更新，则此问题将得到解决。

安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 （CSVLK） 时，才会出现此问题。 

注意 这不会影响激活任何其他版本的 Windows。 

尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。"

与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：

• KMS 客户端无法访问 KMS 主机。

• KMS 主机未响应。

• 客户端未收到响应。

有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。

此问题已在 KB5010359中解决。