补丁KB5004946用于解决 Windows 10 21H1、20H2 和 2004 中的 PrintNightmare 严重问题。到目前为止，由于补丁修复了许多打印错误，因此取得了积极的成果。与此同时，Windows 10 v1909 已收到 KB5004946 作为用于相同目的的带外更新。这会将版本增加到 18363.1646，包括解决远程代码执行漏洞。

Redmondians 一直在调查并努力修复影响打印后台处理程序服务的 RCE 问题。毕竟，它们为CVE-2021-34527下列出的错误带来了 2 个潜在的解决方法。

KB5004946 Windows 10 1909 带外更新

这是变更日志——

改进和修复

该补丁解决了Print Spooler 服务中的远程代码执行 (RCE) 漏洞标题为 PrintNightmare 并列在 CVE-2021-34527 下。这将允许用户(特别是非管理员)仅将签名的打印驱动程序安装到打印服务器。默认配置下，管理员能够将未签名和已签名的驱动程序安装到打印服务器。此外，系统的受信任根证书颁发机构中安装的根证书必须信任签名的驱动程序。这家科技巨头建议您立即在所有受支持的客户端和服务器操作系统上安装此更新，从当前托管打印服务器角色的设备开始。您还可以配置 regedit DWORD RestrictDriverInstallationToAdministrators 以防止非管理员在打印服务器上安装签名打印机驱动程序。您可以了解更多详情——KB5005010。

在此版本中未发现已知问题。

如何下载 KB5004946 for Windows 10 1909 带外更新和安装

按照方法安装此补丁 -

一. 使用自动 Windows 更新 –

1. 按Winlogo键并输入 –更新。

2. 按 – 输入。

3. 单击 -检查更新并下载更新后重新启动。

二.通过微软更新目录

1. 转到 KB5004946 直接下载链接 -目录。

2. 单击适合您系统架构的文件的下载选项。

3. 下载后，双击 MSU 文件并按照屏幕上显示的说明进行操作。

就这样!!