2021 年 7 月 6 日 — KB5004947 (OS 内部版本 17763.2029) 带外版本
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019发布日期:
2021/7/6
版本:
OS 内部版本 17763.2029
21/6/15 Flash Player 上的更新终止支持。
重要此版本包括快速删除包。 进行此更新会从计算机中删除 Adobe Flash。 有关详细信息,请参阅 Adobe21/5/11
提醒Windows 10 版本 1809 2021 年 5 月 11 日,运行 Enterprise、教育版和 IoT Enterprise服务结束。 2021 年 5 月 11 日之后,这些设备将不再接收包含最新安全威胁防护的每月安全和质量更新。 若要继续接收安全和质量更新,Microsoft 建议更新到最新版本的 Windows 10。我们将继续为以下版本提供服务:Enterprise G、HoloLens 以及适用于客户端、服务器和 IoT 的 LTSC 版本。
21/5/11 的新版本。
提醒Microsoft 删除了Microsoft Edge 旧版 2021 年 4 月不支持的桌面应用程序。 在 2021 年 5 月 11 日版本中,我们安装了Microsoft Edge。 有关详细信息,请参阅将 Microsoft Edge 替换为 4 月Microsoft Edge 旧版更新星期二Windows 102010/11/17 Windows更新类型和每月质量更新类型的文章。 若要查看其他备注和消息,请参阅更新Windows 10 版本 1809历史记录页。
有关更新Windows的信息,请参阅有关更新类型亮点
-
根据CVE-2021-34527中的说明,更新 Windows Print Spooler 服务(称为"PrintNightmare")中的远程代码执行攻击。
改进和修复
此安全更新包括质量改进。 关键更改包括:
-
解决 Windows Print Spooler 服务(称为"PrintNightmare")中的远程代码执行攻击,如CVE-2021-34527中介绍。 安装此更新和Windows更新后,非管理员用户只能将签名的打印驱动程序安装到打印服务器。 默认情况下,管理员可以将已签名和未签名的打印机驱动程序安装到打印服务器。 系统受信任的根证书颁发机构中已安装的根证书信任签名的驱动程序。 Microsoft 建议在客户端和服务器操作系统Windows安装此更新,从当前托管打印服务器角色的设备开始。 还可以选择配置 RestrictDriverInstallationToAdministrators 注册表设置,以防止非管理员在打印服务器上安装签名的打印机驱动程序。 有关详细信息,请参阅KB5005010。
如果你已安装以前的更新,将仅在你的设备上下载和安装此程序包中包含的新修复。
Windows更新改进
Microsoft 已直接向更新客户端Windows更新,以提高可靠性。 运行配置为从 Windows Update 自动接收更新的 Windows 10 的任何设备(包括 Enterprise 和 Pro 版本)都将基于设备兼容性和 Windows Business 更新延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
问题 |
解决方法 |
---|---|
安装 KB4493509后,安装了一些中文语言包的设备可能会收到错误"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND"。 |
注意 如果重新安装语言包无法缓解此问题,请重置电脑,如下所示:
Microsoft 正在努力开发解决方案,将在即将发布的版本中提供更新。 |
安装 KB5001342或更高版本后,群集服务可能无法启动,因为找不到群集网络驱动程序。 |
发生此问题的原因是此服务使用的 PnP 类驱动程序更新。 大约 20 分钟后,应该能够重新启动设备,并且不会遇到此问题。KB5003571。 有关此问题的特定错误、原因和解决方法的详细信息,请参阅 |
安装 2021 年 4 月 22 日或更高版本发布的更新后,会出现影响用作密钥管理服务 (KMS) 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时,才会出现此问题。 注意 这不会影响激活任何其他版本的 Windows。 尝试激活并受此问题影响的客户端设备可能会收到错误,"错误: 0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 (KMS)。 有关其他信息,请参阅应用程序事件日志。" 与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。 如果只看到事件 ID 12288,而没有相应的事件 ID 12289,则这意味着下列情况之一:
有关这些事件 ID 的详细信息,请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。 |
此问题已在 KB5009616 中得到解决。 |
如何获取此更新
在安装此更新之前
先决条件:
必须先安装 2021 年 5 月 11 日的服务堆栈更新 (SSU) (KB5003243) 或最新的 SSU (KB5003711) ,然后才能安装最新的累积更新 (LCU) 。 SUS 提高更新过程的可靠性,以缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息 ,请参阅服务堆栈更新和服务堆栈更新 (SSU) :常见问题。
如果使用 Windows 更新,系统会自动提供最新的 SSU。 若要获取最新 SSU 的独立包,在 Microsoft 更新目录中搜索它。
安装此更新
发布渠道 |
可用 |
下一步 |
---|---|---|
Windows更新或 Microsoft 更新 |
是 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
适用于企业的 Windows 更新 |
是 |
无。 此更新将按照配置的策略从 Windows 更新中自动下载和安装。 |
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
是 |
可以手动将此更新导入 WSUS。 有关说明,请参阅 Microsoft更新目录。 |
文件信息
有关此更新中提供的文件列表,请下载累积更新文件5004947。