今天是补丁星期二 - 以下是所有受支持的 Windows 10 版本的新增内容
4分钟读
发表于
分享此文章
改进本指南
这是 10 月的第二个星期二，这意味着它是补丁星期二，是时候下载 Microsoft 针对您的 Windows XNUMX 版本的每月修复和更正批次了。
对于 Windows 2004、20H2 和 20H1，这是 KB5004237，它将操作系统分别带到内部版本 19041.1110、19042.1110 和 19043.1110。
本次更新有以下亮点：
- 验证用户名和密码的更新。
- Windows执行基本操作时进行更新以提高安全性。
- 更新了可能使打印到某些打印机变得困难的问题。 此问题影响各种品牌和型号，但主要影响使用 USB 端口连接的收据或标签打印机。
对于 Windows 10，版本 2004 KB5004237 带来了以下修复：
- 解决了可能使某些打印机难以打印的问题。 此问题影响各种品牌和型号，但主要影响使用 USB 端口连接的收据或标签打印机。
- 删除对 PerformTicketSignature 设置的支持并永久启用 CVE-2020-17049 的强制模式。 有关在域控制器服务器上启用完全保护的更多信息和步骤，请参阅管理 CVE-4-2020 的 Kerberos S17049U 更改的部署。
- 为 CVE-2021-33757 添加高级加密标准 (AES) 加密保护。 有关详细信息，请参阅 KB5004605。
- 解决了未对主要刷新令牌进行强加密的漏洞。 此问题可能允许在令牌过期或更新之前重复使用令牌。 有关此问题的更多信息，请参阅 CVE-2021-33779。
- Windows 应用程序、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC)、操作系统安全性、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 的安全更新平台和 Windows 图形。
此更新还存在以下已知问题：
| 症状 | 解决方法 |
| 当使用Microsoft日语输入法编辑器（IME）在自动允许输入Furigana字符的应用程序中输入汉字字符时，您可能无法获得正确的Furigana字符。 您可能需要手动输入Furigana字符。
备注 受影响的应用正在使用 ImmGetCompositionString（） 功能。 |
我们正在制定解决方案，并将在即将发布的版本中提供更新。 |
| 从自定义脱机媒体或自定义 ISO 映像创建的 Windows 安装设备可能具有 Microsoft Edge传统 此更新已删除，但不会被新的 Microsoft Edge 自动替换。 只有在未首先安装 29 年 2021 月 XNUMX 日或之后发布的独立服务堆栈更新 (SSU) 的情况下，通过将此更新整合到映像中来创建自定义脱机媒体或 ISO 映像时，才会遇到此问题。
备注 直接连接到 Windows 更新以接收更新的设备不受影响。 这包括使用适用于企业的 Windows 更新的设备。 任何连接到 Windows 更新的设备都应始终接收最新版本的 SSU 和最新累积更新 (LCU)，无需任何额外步骤。 |
为避免此问题，请务必先将 29 年 2021 月 10 日或之后发布的 SSU 整合到自定义离线媒体或 ISO 映像中，然后再整合 LCU。 要使用现在用于 Windows 20 版本 2H10 和 Windows 2004 版本 XNUMX 的组合 SSU 和 LCU 包执行此操作，您需要从组合包中提取 SSU。 使用以下步骤提取 using SSU：
如果您已经在使用受影响的自定义媒体安装操作系统时遇到此问题，您可以通过直接安装 新的Microsoft Edge. 如果需要广泛部署适用于企业的新 Microsoft Edge，请参阅 下载和部署 Microsoft Edge for business. |
对于 Windows 10 版本 21H1 和 20H2，KB5004237 包含 Windows 10 版本 2004 的所有改进，并且没有记录此版本的其他问题。
要下载更新，您可以在设置中检查更新，或获取此更新的独立包，请访问 Microsoft Update目录 网站。
