2021 年 7 月 29 日 — KB5005393 (OS 内部版本 14393.4532) 带外

Windows 10, version 1607, all editions Windows Server 2016, all editions 更多...更少

发布日期:

2021/7/29

版本:

OS 内部版本 14393.4532

^21/7/13
重要此版本包括快速删除包。进行此更新会从计算机中删除 Adobe Flash。有关详细信息，请参阅 Adobe Flash Player 上的更新终止支持。

^2010/11/19
有关更新Windows的信息，请参阅有关更新类型Windows和每月质量更新类型的文章。若要查看其他备注和消息，请参阅 Windows 10 版本 1607 更新历史记录主页。

亮点

更新可能阻止打印机、扫描仪和多功能设备工作的问题。此问题发生在不符合特定规范和使用智能卡身份验证的设备上。

改进和修复

此非安全更新包括质量改进。关键更改包括：

暂时解决不符合 RFC 4556规范 3.2.1 部分的设备的问题，这是 CVE-2021-33764所需要的。使用智能卡身份验证和 PIV 身份验证功能时，不兼容性打印机、扫描仪和 () 。必须使用注册表项启用此临时缓解措施。否则，在 2021 年 7 月 13 日或更高版本的域控制器上安装 2021 年 7 月 13 日更新后 (环境中) 会出现此问题。

重要事项 必须在 2022 年 2 月 8 日更新并合规或替换不合规的设备。此后，缓解措施在安全更新中不起作用。有关详细信息，请参阅KB5005408。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

Windows更新改进

Microsoft 已直接向更新客户端Windows更新，以提高可靠性。运行配置为从 Windows Update 自动接收更新的 Windows 10 设备（包括 Enterprise 和 Pro 版本）将基于设备兼容性和 Windows Business 更新延迟策略提供最新的 Windows 10 功能更新。这不适用于长期服务版本。

此更新中的已知问题

问题	解决方法
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务（KMS）主机的 Windows Server 版本的问题。运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。仅当使用新的客户支持批量许可证密钥（CSVLK）时，才会出现此问题。注意这不会影响激活任何其他版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。软件授权服务报告无法激活计算机。无法联系密钥管理服务（KMS）。有关其他信息，请参阅应用程序事件日志。" 与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。在激活失败的客户端设备上打开事件查看器并转到Windows 日志>Application。如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一： KMS 客户端无法访问 KMS 主机。 KMS 主机未响应。客户端未收到响应。有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。	此问题已在 KB5010359中解决。

问题

解决方法

安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务（KMS）主机的 Windows Server 版本的问题。运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。仅当使用新的客户支持批量许可证密钥（CSVLK）时，才会出现此问题。

注意这不会影响激活任何其他版本的 Windows。

尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。软件授权服务报告无法激活计算机。无法联系密钥管理服务（KMS）。有关其他信息，请参阅应用程序事件日志。"

与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：

KMS 客户端无法访问 KMS 主机。
KMS 主机未响应。
客户端未收到响应。

有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。

此问题已在 KB5010359中解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU) ：常见问题。

如果使用 Windows Update， (KB5001402) 自动提供。若要获取最新 SSU 的独立包，在 Microsoft 更新目录中搜索它。

安装此更新

发布渠道	可用	下一步
Windows Update 和 Microsoft Update	否	请参阅下面的其他选项。
适用于企业的 Windows 更新	否	请参阅下面的其他选项。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	请参阅上述其他选项。