win10系统版本更新补丁KB5004237带来修复和修正功能日志详情

这是7月的第二个星期二，也就是说今天是补丁程序星期二，现在是时候下载微软每月一批针对你的windows10版本的修复和修正的时候了。

对于Windows2004、20H2和20H1，这是KB5004237，它使操作系统分别构建19041.1110、19042.1110和19043.1110。

更新有以下亮点：

• 用于验证用户名和密码的更新。

• 更新以提高Windows执行基本操作时的安全性。

• 更新可能使某些打印机无法打印的问题。此问题影响各种品牌和型号，但主要是使用USB端口连接的收据或标签打印机。

对于Windows 10，版本2004 KB5004237提供了以下修复：

• 解决一个可能使某些打印机难以打印的问题。此问题影响各种品牌和型号，但主要是使用USB端口连接的收据或标签打印机。

• 删除对PerformTicketSignature设置的支持，并永久启用CVE-2020-17049的强制模式。有关在域控制器服务器上启用完全保护的详细信息和步骤，请参阅针对CVE-2020-17049管理Kerberos S4U更改的部署。

• 为CVE-2021-33757添加高级加密标准(AES)加密保护。有关详细信息，请参阅KB5004605。

• 解决主刷新令牌未被强加密的漏洞。此问题可能允许令牌被重用，直到令牌过期或被续订。有关此问题的更多信息，请参阅CVE-2021-33779。

• 对Windows应用程序、Windows管理、Windows Fundamentals、Windows身份验证、Windows用户帐户控制(UAC)、操作系统安全、Windows虚拟化、Windows Linux、Windows内核、Microsoft脚本引擎、Windows HTML平台、Windows MSHTML平台和Windows图形的安全更新。

当使用Microsoft日语输入法编辑器(IME)在自动允许输入汉字字符的应用程序中输入汉字字符时，您可能无法获得正确的汉字汉字字符。您可能需要手动输入Furigana字符。

注意受影响的应用正在使用 ImmGetCompositionString()功能

正在研究解决方案，并将在即将发布的版本中提供更新。

具有从自定义脱机媒体或自定义ISO映像创建的Windows安装的设备可能具有Microsoft Edge旧版已被此更新删除，但不会被新的Microsoft Edge自动替换。只有当自定义脱机媒体或ISO映像通过将此更新滑入映像而创建时，才遇到此问题，而没有首先安装2021年3月29日或更高版本的独立服务堆栈更新(SSU)。

注意直接连接到Windows Update以接收更新的设备不受影响。这包括使用Windows Update for Business的设备。任何连接到Windows Update的设备都应始终接收最新版本的SSU和最新的累积更新(LCU)，而无需任何额外步骤。

为避免此问题，请确保在滑流LCU之前，先将2021年3月29日或以后发布的SSU滑流到自定义脱机媒体或ISO映像中。要使用现在用于Windows 10版本20H2和Windows 10 2004版本的组合SSU和LCU软件包，需要从组合软件包中提取SSU。使用以下步骤提取正在使用的SSU：

通过以下命令行从msu中提取cab(以KB5000842的包为例)：expand windows10.0-KB5000842-x64.msu /f:windows10.0-KB5000842-x64.cab

通过以下命令行从先前提取的驾驶室中提取SSU：expand windows10.0-KB5000842-x64.cab /f:*

然后您将拥有SSU cab，在本例中命名为 SSU-19041.903-x64.cab. 先将此文件滑流到脱机映像中，然后放入LCU。

如果使用受影响的自定义介质安装操作系统时已经遇到此问题，则可以通过直接安装新建Microsoft Edge. 如果需要广泛部署新的Microsoft Edge for business，请参阅下载并部署Microsoft Edge for business .

对于windows10版本21H1和20H2，KB5004237包含了windows10 2004版本的所有改进，并且没有记录此版本的其他问题。