7 月周二补丁日，微软发布 KB5004237 和 KB5004245 累积更新

软餐获悉，昨天（7 月 13 日）是 7 月的第二个星期二，即微软的周二补丁日。为此微软针对受支持的 Windows 用户发布了 KB5004237 和 KB5004245 累积更新。

本月的 KB5004237 和 KB5004245 累积更新是强制性安全补丁，其中包含多项 bug 修复和性能增强。还包括了针对操作系统、浏览器、核心组件和其他基本功能中的 117 个漏洞的安全更新 。

• Windows 10 2004、20H2 和 21H1 用户将获得累积更新 KB5004237。安装该更新后，Windows 10 2004 将更新为 build 19041.1110，Windows 10 20H2 将更新为 build 19042.1110，Windows 10 21H1 将更新为 build 19043.1110。
• Windows 10 1909 用户将获得累积更新 KB5004245。

Windows 用户必须尽快安装这些更新，因为它们包含针对 9 个零日漏洞的修复，其中 4 个已经被攻击者积极利用。

本次累积更新的完整列表：

• Windows 10 1507 —  KB5004249（OS Build 10240.19003）
• Windows 10 1607 —  KB5004238（OS Build 14393.4530）
• Windows 10 1703 —  EOS
• Windows 10 1709 —  EOS
• Windows 10 1803 —  EOS
• Windows 10 1809 —  KB5004244（OS Build 17763.2061）
• Windows 10 1903 —  EOS
• Windows 10 1909 —  KB5004245（OS Build 18363.1679）
• Windows 10 2004、20H2 和 21H1 —  KB5004237（OS Build 19041.1110、19042.1110 和 19043.1110）

累积更新 KB5004237 和 KB5004245 带来的改进

累积更新 KB5004237 和 KB5004245 带来的修复基本相同。

累积更新 KB5004237 带来了以下 bug 修复：

• 解决了 Windows Print Spooler 服务中的远程代码执行漏洞，该漏洞名为 “PrintNightmare”，如 CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置 RestrictDriverInstallationToAdministrators  注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。有关详细信息，请参阅 KB5005010。
• 解决了可能使某些打印机难以打印的问题。此问题影响各种品牌和型号，但主要影响使用 USB 端口连接的收据或标签打印机。
• 移除对 PerformTicketSignature 设置的支持，并永久启用 CVE-2020-17049 的强制模式。有关在域控制器服务器上启用全面保护的更多信息和步骤，请参阅  管理针对 CVE-2020-17049 的 Kerberos S4U 更改的部署。
• 为 CVE-2021-33757 添加高级加密标准 (AES) 加密保护 。有关详细信息，请参阅 KB5004605。
• 解决了主刷新令牌未高度加密的漏洞。此问题可能允许在令牌过期或续订之前重复使用令牌。有关此问题的更多信息，请参阅 CVE-2021-33779。
• Windows 应用程序、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC)、操作系统安全性、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 的安全更新平台和 Windows 图形。
• 更新了一小部分用户在安装 KB5000842  或更高版本后游戏性能低于预期的问题 。  
• 更新了导致日语输入法编辑器 (IME) 在您键入时突然停止工作的问题。 
• 更新了使用 PIN 登录失败的问题。错误消息是 “发生了一些事情，您的 PIN 不可用。单击以再次设置您的 PIN。”
• 更新了在某些情况下，当您按下控制器上的 Windows 按钮时，您会退出专属虚拟现实 (VR) 应用程序并返回 Windows Mixed Reality Home 的问题。
• 更新了导致某些屏幕分辨率的 Windows 任务栏上的新闻和兴趣按钮文本模糊的问题。
• 更新了 Windows 任务栏上的搜索框图形问题，如果右键单击任务栏并关闭新闻和兴趣，则会出现该问题。使用暗模式时，此图形问题尤其明显。
• 更新了可能会阻止您在启动或从睡眠状态唤醒设备后使用指纹登录的问题。
• 更新了当您使用某些音频设备和 Windows 设置播放 5.1 杜比数字音频时，可能会导致某些应用程序中出现尖锐噪音或吱吱声的问题。

此外，本次更新还包括了对 “资讯和兴趣” 功能的其他修复，例如该功能启用时，出现的按钮文本模糊和任务栏故障问题。

“资讯和兴趣” 是基于 Microsoft 新闻 (MSN) 的 Windows 10 任务栏新闻提要服务，它提供新闻报道、体育比分、财经和天气信息。