13 juli 2021 – KB5004238 (OS-version 14393.4530) – HAR GÅTT UT

Windows 10, version 1607, all editions Windows Server 2016, all editions Mer...Mindre

Utgivningsdatum:

2021-07-13

Version:

OS-version 14393.4530

FÖRFALLOMEDDELANDE

Från och med 2023-09-12 är KB5004238 inte längre tillgängligt från Windows Update, Microsoft Update Catalog eller andra utgivningskanaler. Vi rekommenderar att du uppdaterar dina enheter till den senaste säkerhetskvalitetsuppdateringen.

^{NYTT 21/7/}
13 VIKTIGTDen här versionen innehåller Flash Removal Package. Om du gör den här uppdateringen tas Adobe Flash bort från datorn. Mer information finns i Artikeln om att supporten upphör för Adobe Flash Player.

^2010-11-19
Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. Om du vill visa andra anteckningar och meddelanden läser du startsidan för uppdateringshistoriken för Windows 10 version 1607.

Översikt

Uppdateringar om du vill ta bort Adobe Flash från enheten.
Uppdateringar för verifiering av användarnamn och lösenord.
Uppdateringar för att förbättra säkerheten när Windows utför grundläggande åtgärder.

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

Tar bort stöd för inställningen PerformTicketSignature och aktiverar tvingande läge permanent för CVE-2020-17049. Mer information och steg för att aktivera fullständigt skydd på domänkontrollantservrar finns i Hantera distribution av Kerberos S4U-ändringar för CVE-2020-17049.
Åtgärdar ett problem som felaktigt återger vissa EMF-filer (Enhanced Metafile Format). Det här problemet uppstår om du skapar EMF-filer med program från tredje part med ExtCreatePen() och ExtCreateFontIndirect().
Åtgärdar ett omdirigeringsstoppfel som orsakas av ett konkurrenstillstånd som uppstår när systemet tar bort bindningsobjekt när anslutningar stängs.
Tar bort Adobe Flash-komponenten från enheten.
Lägger till AES-krypteringsskydd (Advanced Encryption Standard) för CVE-2021-33757. Mer information finns i KB5004605.
Åtgärdar ett säkerhetsproblem där primära uppdateringstoken inte är starkt krypterade. Det här problemet kan göra att token kan återanvändas tills token upphör att gälla eller har förnyats. Mer information om det här problemet finns i CVE-2021-33779.
Säkerhetsuppdateringar för Windows-appar, Windows Fundamentals, Windows-autentisering, Windows User Account Control (UAC), operativsystemssäkerhet, Windows kernel, Windows Graphics, Microsoft Scripting Engine, Windows HTML-plattformarna, Windows MSHTML-plattformen och Windows Active Directory.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Mer information om åtgärdade säkerhetsrisker finns på den nya webbplatsen Security Update Guide .

Förbättringar av Windows Update

Microsoft har släppt en uppdatering direkt för Windows Update-klienten för att förbättra tillförlitligheten. Alla enheter som kör Windows 10 har konfigurerats för att automatiskt ta emot uppdateringar från Windows Update, inklusive Enterprise- och Pro-versionerna, och erbjuds de senaste funktionsuppdateringarna för Windows 10 baserat på enhetskompatibilitet och principer för uppskjutande av uppdateringar i Windows Update för företag. Detta gäller inte för Long Term Servicing-versionerna.

Kända fel i den här uppdateringen

Symptom

Tillfällig lösning

När du har installerat uppdateringar som släpptes 13 juli 2021 på domänkontrollanter (DCs) i din miljö kan det hända att skrivare, skannrar och multifunktionsenheter som inte följer avsnitt 3.2.1 i RFC 4556-specifikationer inte kan skrivas ut när smartkortsautentisering (PIV) används.

Det här problemet åtgärdas i KB5005393.

När du har installerat uppdateringar som släppts den 22 april 2021 eller senare uppstår ett problem som påverkar versioner av Windows Server som används som värd för Key Management Services (KMS). Klientenheter med Windows 10 Enterprise LTSC 2019 och Windows 10 Enterprise LTSC 2016 kan inte aktiveras. Det här problemet inträffar endast när du använder en ny volymlicensnyckel för kundsupport (Customer Support Volume License Key).

Obs Detta påverkar inte aktiveringen av någon annan version eller utgåva av Windows.

Klientenheter som försöker aktivera och påverkas av det här problemet kan få felmeddelandet "Fel: 0xC004F074. Programvarulicenstjänsten rapporterade att datorn inte kunde aktiveras. Inga nyckelhanteringstjänst (KMS) (KMS) kunde kontaktas. Mer information finns i programhändelseloggen."

Du kan se att du påverkas av det här problemet genom att skapa händelseloggposter som rör aktivering. Öppna Loggboken på klientenheten som misslyckades aktiveringen och gå Windows Loggar> Program. Om du bara ser händelse-ID 12288 utan motsvarande händelse-ID 12289 innebär det något av följande: