KB5004237安全更新 Windows10 21H1、20H2 和 2004 1904x.1110

　　2021 年 7 月补丁日已经开始，随之而来的是与安全相关的累积更新 KB 5004237，适用于 Windows 10 21H1、20H2 和 2004。新版本号分别为 19043.1110、19042.1110 和 19041.111111

　　此更新包含与安全无关的更新KB5003690以及带外更新KB5004760和KB5004945(如果尚未安装)的所有更改。

　　KB5004237 的已知问题

　　• 预防：如果您收到错误0x800f0988，您可以尝试Ben 的脚本。这已经帮助了很多人，即使在以前的版本中也是如此。

　　• 如果您使用 Microsoft 日语输入法编辑器 (IME) 在自动允许您输入 Furigana 字符的应用程序中输入汉字字符，您可能无法获得正确的 Furigana 字符。您可能需要手动输入假名字符。

　　注意受影响的应用程序使用ImmGetCompositionString()函数。

　　KB5004237 解决的问题

　　• 解决了在某些打印机上打印困难的问题。此问题影响多个品牌和型号，但主要影响通过 USB 端口连接的收据或标签打印机。

　　• 删除对 PerformTicketSignature 设置的支持并永久启用 CVE-2020-17049 的强制模式。有关在域控制器服务器上启用全面保护的更多信息和步骤，请参阅管理 CVE-2020-17049 的 Kerberos S4U 更改部署。

　　• 为CVE-2021-33757添加高级加密标准 (AES) 加密保护。有关详细信息，请参阅KB5004605。

　　• 修复了主要更新令牌未高度加密的漏洞。此问题可能导致令牌可重复使用，直到令牌过期或续订。有关此问题的更多信息，请参阅CVE-2021-33779。

　　• Windows 应用程序的安全更新、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC)、操作系统安全性、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、最喜欢 Windows 的 Windows HTML 平台MSHTML 平台和 Windows 图形。