Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

发布日期:

2021/7/13

版本:

OS 内部版本 14393.4530

到期通知

从 2023 年 9 月 12 日起，KB5004238不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获取。 建议将设备更新到最新的安全质量更新。

新 7/13/21 重要此版本包括 Flash 删除包。 执行此更新将从计算机中删除 Adobe Flash。 有关详细信息，请参阅 Adobe Flash Player 上的更新终止支持。 

20 /11/19 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 若要查看其他笔记和消息，请参阅Windows 10版本 1607 更新历史记录主页。 

重要信息

  • 汇报从设备中删除 Adobe Flash。 

  • 用于验证用户名和密码的更新。

  • 更新以改进 Windows 执行基本操作时的安全性。

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

  • 删除对 PerformTicketSignature 设置的支持，并永久启用 CVE-2020-17049 的强制模式。 有关在域控制器服务器上启用完全保护的详细信息和步骤，请参阅 管理针对 CVE-2020-17049 的 Kerberos S4U 更改的部署。

  • 解决了错误地呈现某些增强型图元文件格式 (EMF) 文件的问题。 如果使用 具有 ExtCreatePen () 和 ExtCreateFontIndirect () 的第三方应用程序生成 EMF 文件，则会出现此问题。

  • 解决由系统在连接关闭时删除绑定对象时发生的争用条件导致的重定向程序停止错误。

  • 从设备中删除 Adobe Flash 组件。

  • 为 CVE-2021-33757 添加了高级加密标准 (AES) 加密保护。 有关详细信息，请参阅 KB5004605。

  • 解决了主刷新令牌未进行强加密的漏洞。 此问题可能允许重复使用令牌，直到令牌过期或续订。 有关此问题的详细信息，请参阅 CVE-2021-33779。

  • Windows 应用、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC) 、操作系统安全性、Windows 内核、Windows 图形、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 平台和 Windows Active Directory 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息，请参阅新的 安全更新指南 网站。

Windows 更新改进

Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

症状

解决方法

在域控制器上安装 2021 年 7 月 13 日发布的更新后， (环境中) 的 DC、打印机、扫描仪和不符合 RFC 4556 规范第 3.2.1 节的多功能设备在使用智能卡 (PIV) 身份验证时可能无法打印。

此问题已在 KB5005393 中得到解决。

安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 （CSVLK） 时，才会出现此问题。 

注意 这不会影响激活任何其他版本的 Windows。 

尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。"

与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：

  • KMS 客户端无法访问 KMS 主机。

  • KMS 主机未响应。

  • 客户端未收到响应。

有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。

此问题已在 KB5010359中解决。

如何获取此更新

KB5004238不再可用。

订阅 RSS 源

需要更多帮助?

需要更多选项?

发现 社区

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心

社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。

咨询 Microsoft 社区

Microsoft 技术社区

Windows 预览体验成员

Microsoft 365 预览体验