2021 年 7 月 29 日 - KB5005393(OS 内部版本 14393.4532)带外

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

7/13/21
重要说明
:此版本包含 Flash 删除包。 进行此更新将从计算机中删除 Adobe Flash。 有关详细信息,请参阅 Adobe Flash Player 终止支持的更新。

注意

11/19/20
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 若要查看其他备注和消息,请参阅 Windows 10 版本 1607 更新历史记录主页。

高亮

  • 汇报可能阻止打印机、扫描仪和多功能设备工作的问题。 此问题发生在不符合特定规范并使用智能卡身份验证的设备上。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括:

  • 暂时解决了设备不符合 CVE-2021-33764 所需的 RFC 4556 规范第 3.2.1 节的问题。 使用 PIV) 的智能 卡 身份验证时,不合规的打印机、扫描仪和多功能设备可能无法工作 (。 必须使用注册表项启用此临时缓解措施。 否则,在环境中 (DC) 的域控制器上安装 2021 年 7 月 13 日或更高版本的更新后,将出现此问题。
    重要 必须在 2022 年 2 月 8 日之前更新和兼容或更换不合规的设备。 此后,缓解措施将在安全更新中不起作用。 有关详细信息,请参阅 KB5005408。

如果已安装较早的更新,那么此程序包中只有新的修补程序会下载并安装到设备上。

注意

  • Windows 更新改进
  • Microsoft 已将更新直接发布到 Windows 更新 客户端以改进可靠性。 所有运行 Windows 10 的设备都会从 Windows 更新自动接收更新,包括企业版和专业版,并将根据设备兼容性和适用于企业的 Windows 更新延期策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。

此更新中的已知问题

问题 解决方法
安装 2021 年 4 月 22 日或更高版本发布的更新后,会出现影响用作密钥管理服务 (KMS) 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 此问题仅在使用新的客户支持批量许可证密钥 (CSVLK) 时发生。备注 这不会影响激活任何其他版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误:0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 (KMS)。 有关其他信息,请参阅应用程序事件日志。”与激活相关的事件日志条目是判断您可能受到此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器,然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288,而没有相应的事件 ID 12289,则这意味着下列情况之一:
  • KMS 客户端无法访问 KMS 主机。
  • KMS 主机未响应。
  • 客户端未收到响应。
有关这些事件 ID 的详细信息,请参阅 有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。
此问题已在 KB5010359中解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性,以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

如果你使用的是 Windows 更新,则将自动为你提供最新的 SSU (KB5001402) 。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 否 参阅以下其他选项。
Windows 更新 for Business 否 参阅以下其他选项。
Microsoft 更新目录 是 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 否 参阅以上其他选项。

文件信息

有关此更新中提供的文件列表,请下载 累积更新5005393的文件信息。