2021 年 7 月 13 日 — KB5004299 (仅安全更新)

改进和修复

此安全更新包括质量改进。 主要更改包括以下内容： 

• 为 CVE-2021-33757 (AES) 高级加密标准加密保护。 有关详细信息，请参阅KB5004605。

• 删除对PerformTicketSignature设置的支持，并永久启用强制模式。  有关在域控制器服务器上启用保护详细信息和其他步骤，请参阅管理 CVE-2020-17049 的 Kerberos S4U 更改部署。

• 更新了Windows应用Windows基础、Windows身份验证Windows图形。

有关已解决的安全漏洞详细信息，请参阅新的安全更新指南网站。

此更新中的已知问题

如何获取此更新

在安装此更新之前

重要 购买了适用于此 OS 本地版本的扩展安全更新(ESU)的客户必须遵循KB4522133中的过程，在扩展支持于 2020 年 1 月 14 日结束之后继续接收安全更新。

有关 ESU 和支持哪些版本的信息，请参阅KB4497181。

先决条件：

必须先安装下面列出的更新并重启设备，然后才能安装最新的汇总。 安装这些更新可以提高更新过程的可靠性，并缓解安装汇总和应用 Microsoft 安全修补程序时的潜在问题。

1. 2019 年 4 月 9 日，SSU (更新) (KB4493730) 。 若要获取此 SSU 的独立包，在 Microsoft 更新目录中搜索它。 若要安装仅由 SHA-2 签名的更新，需要此更新。

2. 2019 年 10 月 8 (KB4474419) SHA-2 更新。 如果使用 Windows 更新，将自动提供最新的 SHA-2 更新。 若要安装仅由 SHA-2 签名的更新，需要此更新。 有关 SHA-2 更新详细信息，请参阅2019 SHA-2代码签名对 Windows 和 WSUS 的支持要求。

3. 扩展安全更新 (ESU) 许可准备包 (KB4538484) 或扩展安全更新 (ESU) 许可准备包更新 (KB4575904) 。 WSUS 会提供 ESU 许可准备包。 若要获取 ESU 许可准备包的独立包，在 Microsoft 更新目录中搜索它。

安装上述项后，强烈建议安装最新的 SSU (KB4580971) 。 如果使用的是 Windows Update，则如果你是 ESU 客户，系统会自动提供最新的 SSU。 若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。 有关 SSU 的一般信息 ，请参阅服务堆栈更新和服务堆栈更新(SSU) ：常见问题。

提醒 如果使用仅安全性更新，则还需要安装所有以前的仅安全性更新和 Internet Explorer (KB5004233) 。

安装此更新

文件信息

有关此更新中提供的文件列表，请下载用于更新文件5004299。