2021 年 10 月 12 日 — KB5006669 (OS 内部版本 14393.4704) - 已过期

重要信息

• 汇报 Windows 操作系统的安全性。   

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

• 解决了可能会阻止用户通过远程桌面或 Hyper-V 增强会话使用目录服务还原模式 (DSRM) 登录到域控制器的问题。

• 解决了当轻型目录访问协议 (LDAP) 绑定缓存已满且 LDAP 客户端库收到引荐时出现的问题。

• 解决由系统在连接关闭时删除绑定对象时发生的争用条件导致的重定向程序停止错误。

• 解决了在立即任务删除计时器激活时阻止删除的问题，例如，为即时任务操作配置组策略首选项时。

• 解决了影响从 Internet Explorer 11 到 Microsoft Edge 的企业模式站点列表重定向的问题。 在某些情况下，重定向会在 Microsoft Edge 的多个选项卡中打开一个站点。

• 解决了有关jscript9.dll的实时 (JIT) 行为的问题。  

• 解决了一个已知问题，该问题阻止 Internet 打印服务器在将包发送到客户端之前正确打包修改的打印机属性。 

• 解决了有关非分页池 (NPP) 从 UxSF 池标记泄漏的问题。 当lsass.exe 停止处理异步安全支持提供程序接口 (SSPI) 调用时，会发生此泄漏。

• 为以下注册表值实现组策略设置：

  注册表位置： HKLM\Software\Policies\Microsoft\Windows NT\Printer\PointAndPrint

  值名称：RestrictDriverInstallationToAdministrators

  值数据：1

  有关详细信息，请参阅 KB5005652。

• 添加了配置句点或点 (.) 的功能 在以下组策略设置中，分隔的 IP 地址可与完全限定的主机名互换：

  • 包点和打印 - 批准的服务器

  • 点和打印限制

• 解决了一个已知问题，该问题可能会在设备首次尝试连接到网络打印机时阻止设备下载和安装打印机驱动程序。 我们已在使用使用 HTTP 连接的打印服务器访问打印机的设备上观察到此问题。

• 解决了每次尝试打印时可能要求提供管理凭据的已知问题。 这发生在打印服务器和打印客户端位于不同时区的环境中。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。  

有关已解决的安全漏洞的详细信息，请参阅新的安全更新指南网站和 2021 年 10 月安全汇报。

此更新中的已知问题

如何获取此更新