2021 年 7 月 7 日 — KB5004948 (OS 内部版本 14393.4470) 带外 - 已过期
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions发布日期:
2021/7/7
版本:
OS 内部版本 14393.4470
|
到期通知 从 2023 年 9 月 12 日起，KB5004948不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获取。 建议将设备更新到最新的安全质量更新。 |
20 /11/19 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他笔记和消息，请参阅Windows 10版本 1607 更新历史记录主页。
重要信息
此安全更新包括密钥更改，如下所示：
-
汇报 Windows 打印后台处理程序服务（称为“PrintNightmare”）中的远程代码执行攻击，如 CVE-2021-34527 中所述。
改进和修复
此安全更新程序包括质量改进。 关键更改包括：
-
解决了 Windows 打印后台处理程序服务（称为“PrintNightmare”）中的远程执行代码攻击，如 CVE-2021-34527 中所述。 安装此及更高版本的 Windows 更新后，非管理员用户只能将已签名的打印驱动程序安装到打印服务器。 默认情况下，管理员可以将已签名和未签名的打印机驱动程序安装到打印服务器。 系统受信任的根证书颁发机构中已安装的根证书信任已签名的驱动程序。 Microsoft 建议你立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前托管打印服务器角色的设备开始。 还可以选择配置 RestrictDriverInstallationToAdministrators 注册表设置，以防止非管理员在打印服务器上安装已签名的打印机驱动程序。 有关详细信息，请参阅 KB5005010。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已解决的安全漏洞的详细信息，请参阅新的 安全更新指南 网站。
Windows 更新改进
Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
症状 |
解决方法 |
|---|---|
|
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 （CSVLK） 时，才会出现此问题。 注意 这不会影响激活任何其他版本的 Windows。 尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。" 与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：
有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。 |
此问题已在 KB5010359中解决。 |
如何获取此更新
KB5004948不再可用。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
