补丁日：Windows10-更新（2021 年 7 月 13 日）

　　2021 年 7 月 13 日(本月的第二个星期二，Microsoft 补丁日)，针对受支持的 windows10版本(从 RTM 版本到当前版本 21H1)发布了多个累积更新。以下是有关相应补丁日安全更新的一些详细信息。

　　可以在此 Microsoft 网站上找到更新列表。我已经提取了下面的详细信息。自 2021 年 3 月起，Microsoft 已将服务堆栈更新 (SSU) 集成到累积更新中。但这仅适用于 windows10版本 2004 及更高版本，因此对于较旧的 windows10版本仍有单独的 SSU 安装。

　　♦windows10版本 2004/20H2/21H1 的更新

　　对于 2020 年 5 月发布的 windows10版本 2004，以及 2020 年 10 月通过更新搜索提供的 windows10版本 20H2 和 2021 年 5 月发布的 windows10版本 21H1，

　　♦windows10版本 2004/20H2/21H1 更新 KB5004237

　　累积更新KB5004237将 windows10版本 2004 的操作系统版本提升至 19041.1110，将 windows10版本 20H2 的操作系统版本提升至 19042.1110。对于 windows10版本 21H1，它变为操作系统内部版本 19043.1110。此更新适用于 windows10版本 2004、windows10版本 20H2、windows10版本 21H1，以及 Windows Server 版本 2004、Windows Server 版本 20H2 和 Windows Server 版本 21H1。它包括质量改进，但没有新的操作系统功能。Legay Edge 浏览器已于 2021 年 4 月从 windows10中删除。以下是改进列表，称为亮点：

　　• 验证用户名和密码的更新。

　　• 更新以提高 Windows 执行基本操作时的安全性。

　　• 更新了可能使打印到某些打印机变得困难的问题。此问题影响各种品牌和型号，但主要影响使用 USB 端口连接的收据或标签打印机。

　　Microsoft 指出，此更新对服务堆栈(负责 Microsoft 更新)进行了质量改进。此外，还有以下常规修复和改进：

　　• 解决了可能使打印到某些打印机变得困难的问题。此问题影响各种品牌和型号，但主要影响使用 USB 端口连接的收据或标签打印机。

　　• 删除对 PerformTicketSignature 设置的支持并永久启用 CVE-2020-17049 的强制模式。有关在域控制器服务器上启用全面保护的更多信息和步骤，请参阅管理针对 CVE-2020-17049 的 Kerberos S4U 更改的部署。

　　• 为CVE-2021-33757添加高级加密标准 (AES) 加密保护。有关详细信息，请参阅KB5004605。

　　• 解决了主刷新令牌未高度加密的漏洞。此问题可能允许在令牌过期或续订之前重复使用令牌。有关此问题的更多信息，请参阅CVE-2021-33779。

　　• Windows 应用程序、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC)、操作系统安全性、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 的安全更新平台和 Windows 图形。

　　重要提示：安装的先决条件是2021 年 5 月 11 日安装的更新KB5003173。2021年 5 月的预览更新就是这种情况——因此您可以在可预见的未来将 windows102004 的“累积”保存到 21H1(谢谢Martin E. 的提示)。此更新由 Windows 更新自动下载和安装，但也可在Microsoft 更新目录中以及通过 WSUS 和 WUfB 获得。对于更新，Microsoft 在支持文章中说明了几个已知问题。

　　此外，微软还直接针对 Windows Update 客户端发布了更新，以提高其可靠性。如果计算机兼容且不是 LTSC 变体并且更新未被 GPO 阻止，则此功能会在 Windows 更新之外推出。

　　♦windows10版本 1909 的更新

　　windows10版本 1903 于 2020 年 12 月 8 日停止支持。对于 2019 年发布的 windows10版本 1909，以下更新可用。

　　适用于 windows10版本 1909 的更新 KB55004245

　　累积更新KB5004245将 windows10V1909 操作系统版本提升至 18363.1679。该更新适用于 windows10Enterprise/Education 版本 1909 以及 Windows Server 版本 1909。旧版 Edge 浏览器已于 4 月删除。该更新包括质量改进，但没有新的操作系统功能。以下是被微软称为亮点的改进列表：

　　• 验证用户名和密码的更新。

　　• 更新以提高 Windows 执行基本操作时的安全性。

　　此外，还提供了对 windows10版本 1909 的以下修复和改进：

　　• 为CVE-2021-33757添加高级加密标准 (AES) 加密保护。有关详细信息，请参阅KB5004605。

　　此更新由 Windows 更新自动下载和安装。此更新也可从Microsoft 更新目录以及通过 WSUS 和 WUfB 获得。Microsoft 强烈建议您在安装最新的累积更新 (LCU) 之前为您的操作系统安装最新的服务堆栈更新 (SSU)。对于更新，Microsoft 引用了支持文章中记录的各种问题。

　　此外，微软还直接向 Windows Update 客户端发布了更新，以提高其可靠性。如果计算机兼容且不是 LTSC 变体并且更新未被 GPO 阻止，则此功能会在 Windows 更新之外推出。

　　♦windows10版本 1809 的更新

　　windows10October 2018 更新(版本 1809)已停止支持，但以下更新可用于 windows10Enterprise 2019 LTSC 和 Windows Server 2019。

　　适用于 windows10版本 1809 的更新 KB5004244

　　累积更新KB5004244将操作系统版本(根据 MS)提升到 17763.2061，包括质量改进，但没有新的操作系统功能。同样对于此仅接收 Enterprise、Education、IoT Enterprise LTSC 更新的 windows10版本(其余变体在 2021 年 5 月 11 日不再提供安全更新)，Microsoft 提供了以下改进，称为亮点：

　　• 更新以提高 Windows 执行基本操作时的安全性。

　　• 验证用户名和密码的更新。

　　此外，还提供了对 windows10版本 1909 的以下修复和改进：

　　• 为CVE-2021-33757添加高级加密标准 (AES) 加密保护。有关详细信息，请参阅KB5004605。

　　• 解决了主刷新令牌未高度加密的漏洞。此问题可能允许在令牌过期或续订之前重复使用令牌。有关此问题的更多信息，请参阅CVE-2021-33779。

　　• Windows 应用程序、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC)、操作系统安全性、Windows 基础知识、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、 Windows MSHTML 平台和 Windows 图形。

　　请参阅有关用于域控制器的 Kerberos S4U 的说明。此更新由 Windows 更新自动下载和安装，但也可从Microsoft 更新目录、WSUS 和 WUfB 获得。Microsoft 强烈建议您在安装最新的累积更新 (LCU) 之前为您的操作系统安装最新的服务堆栈更新 (SSU)。Microsoft 列出了更新导致的已知问题。错误 0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND 可能在更新安装过程中发生。详细信息可以在知识库文章中找到。

　　♦windows10版本 1507 至 1607 的更新

　　企业 LTSC 版本的更新可用于 windows10RTM 直到版本 1607。这些更新由 Windows 更新自动下载和安装，但可从Microsoft 更新目录(按 KB 编号搜索)下载。在手动安装之前，必须安装最新的服务堆栈更新 (SSU)。详细信息可以在相应的知识库文章中找到。

　　• windows10版本 1607：更新KB5004238现在仅适用于 Enterprise LTSC。该更新提升了操作系统内部版本 14393.4530。

　　• windows10版本 1507：更新KB5004249适用于 RTM 版本 (LTSC)。该更新将操作系统内部版本升级到 10240.19003。

　　其余的 windows10版本没有更新，因为这些版本不再受支持。有关上述更新的详细信息可以在相应的 Microsoft 知识库文章中找到。

补丁日：Windows10-更新（2021 年 7 月 13 日）

相关推荐