2021 年 8 月 10 日 — KB5005043 (OS 内部版本 14393.4583) - 已过期

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

发布日期:

2021/8/10

版本:

OS 内部版本 14393.4583

到期通知

从 2023 年 9 月 12 日起，KB5005043不再可从 Windows 更新、Microsoft 更新目录或其他发布渠道获取。建议将设备更新到最新的安全质量更新。

^21/7/13
重要此版本包括 Flash 删除包。执行此更新将从计算机中删除 Adobe Flash。有关详细信息，请参阅 Adobe Flash Player 上的更新终止支持。

20
^/11/19 有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。若要查看其他笔记和消息，请参阅Windows 10版本 1607 更新历史记录主页。

重要信息

汇报一个问题，即在垂直书写模式下错误地呈现了一些 Yu 哥特和余明乔字符。
汇报在使用多个高 DPI 监视器的设备上使用 Microsoft Edge IE 模式时出现的缩放问题。
汇报默认安装特权要求，以便你必须是管理员才能在使用 Point 和 Print 时安装驱动程序。

改进和修复

此安全更新程序包括质量改进。关键更改包括：

解决了在垂直书写模式下错误地呈现一些 Yu 哥特和 Yu Mincho 字符的问题。
解决了在使用多个高 DPI 监视器的设备上使用 Microsoft Edge IE 模式时发生的缩放问题。
解决了当 Windows 使用 AppLocker 验证具有多个签名的文件时导致 Windows 停止工作的问题。错误0x3B。
更改使用 Point 和 Print 时安装驱动程序的默认特权要求。安装此更新后，必须具有管理权限才能安装驱动程序。如果使用点和打印，请参阅 KB5005652、点和打印默认行为更改和 CVE-2021-34481 了解详细信息。
解决了使用组策略对象 (GPO) 配置的管理模板设置的问题。将策略设置的值更改为“未配置”时，系统会继续应用以前的设置，而不是删除它们。此问题在安装 2020 年 6 月或更高版本的更新后发生，在漫游用户配置文件中最为明显。
解决了针对登录会话的额外取消引用导致用户注销后 lsass.exe 停止工作的问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

有关已解决的安全漏洞的详细信息，请参阅新的安全更新指南网站。

Windows 更新改进

Microsoft 已将更新直接发布到 Windows Update 客户端以改进可靠性。所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新，包括企业版和专业版，并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。这不适用于长期服务版本。

此更新中的已知问题

症状

解决方法

安装此更新后，在备份软件中经常使用的加密文件系统 (EFS) API OpenEncryptedFileRaw (A/W)在备份软件中备份时将不起作用。 OpenEncryptedFileRaw 将继续处理所有其他版本的 Windows (本地和远程) 。

此行为是预期行为，因为我们解决了 CVE-2021-36942 中的问题。

注意如果在安装此更新后无法在 Windows 7 SP1 和 Server 2008 R2 SP1 或更高版本上使用备份软件，请联系备份软件制造商获取更新和支持。

安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务（KMS）主机的 Windows Server 版本的问题。运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。仅当使用新的客户支持批量许可证密钥（CSVLK）时，才会出现此问题。

注意这不会影响激活任何其他版本的 Windows。

尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。软件授权服务报告无法激活计算机。无法联系密钥管理服务（KMS）。有关其他信息，请参阅应用程序事件日志。"

与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：