2021 年 6 月 8 日 — KB5003687 (OS 内部版本 10240.18967)
Release Date:
2021/6/8
Version:
OS 内部版本 10240.18967
20/12/8
有关更新Windows的信息，请参阅有关更新类型Windows和每月质量更新类型的文章。 若要查看其他备注和消息，请参阅 Windows 10 版本 1507 更新历史记录主页。
亮点
-
改进 OLE Windows更新 (复合文档) 安全性。
-
用于验证用户名和密码的更新。
-
用于存储和管理文件的更新。
改进和修复
此安全更新包括质量改进。 关键更改包括：
-
Microsoft 脚本引擎、Windows 应用平台和框架、Windows 云基础结构、Windows 身份验证、Windows 基础、Windows 虚拟化、Windows HTML 平台以及 Windows 存储 和文件系统的安全更新。
如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。
有关已解决的安全漏洞详细信息，请参阅新的 安全更新指南 网站。
Windows更新改进
Microsoft 已直接向更新客户端Windows更新，以提高可靠性。 运行配置为Windows 10从 Windows 更新自动接收更新的任何设备（包括 Enterprise 和 Pro 版本）都将根据设备兼容性和 Windows Update for Business 延迟策略提供最新的 Windows 10 功能更新。 这不适用于长期服务版本。
此更新中的已知问题
|
问题 |
解决方法 |
|
安装此或更高版本的更新后，在远程设备上访问事件日志的应用可能无法连接。 如果本地或远程尚未安装 2021 年 6 月 8 日或更高版本发布的更新，则可能会出现此问题。 受影响的应用正在使用某些旧版事件日志记录 API。 尝试连接时可能会收到错误，例如：
注意 使用当前非旧 API 访问事件日志的事件查看器和其他应用不应受到影响。 |
这是由于与适用于 CVE-2021-31958的ETW Windows (事件跟踪) 相关的安全强化更改，因此这是预期的。 如果本地和远程设备都安装了 2021 年 6 月 8 日或更高版本发布的更新，则此问题已得到解决。 |
如何获取此更新
在安装此更新之前
Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SUS 可以提高更新过程的可靠性，以缓解在安装 LCU 和应用 Microsoft 安全修补程序时的潜在问题。 有关 SSU 的一般信息 ，请参阅服务堆栈更新和服务堆栈更新(SSU) ：常见问题。
如果使用 Windows Update， (KB5001399) 自动提供。 若要获取最新 SSU 的独立包，在 Microsoft 更新 目录中搜索它。
安装此更新
|
发布渠道 |
可用 |
下一步 |
|
Windows更新和 Microsoft 更新 |
是 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
|
适用于企业的 Windows 更新 |
是 |
无。 此更新将按照配置的策略从 Windows 更新中自动下载和安装。 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果按如下所示配置产品和分类，此更新将自动与 WSUS 同步： 产品：Windows 10 分类：安全更新 |
文件信息
有关此更新中提供的文件列表，请下载累积更新5003687 的文件信息。