系统之家 - 纯净的系统和软件下载网站!

当前位置:首页 > IT资讯 > 微软 > 详细页面

微软Windows10发布KB5005033补丁,弥补相关漏洞

编辑:系统之家 2021-08-13 来源于:网络

  微软系统漏洞不断产生,同时又在不断的弥补,这不微软Windows10刚刚发布KB5005033补丁,为了一个名为 Print Spooler 的漏洞反复出现,

  Windows 10 补丁 KB5005033 中的新增功能

Windows 10 补丁 KB5005033 中的新增功能

  补丁 KB5005033 将 2004、20H2 和 21H1 的 Windows 10 版本分别提升到 Build 19041.1165、19042.1165 和 19042.1165。最新更新中发布的最突出的补丁之一解决了Windows Print Spooler远程代码执行漏洞,该漏洞自 6 月份被发现以来一直是一个主要讨论话题。微软还不得不通过早期补丁中的草率修复与社区打交道。零日修复的错误是:

  CVE-2021-36948 Windows 更新 Medic 服务特权提升漏洞

  CVE-2021-36942 Windows LSA欺骗漏洞

  CVE-2021-36936 Windows 打印队列远程代码执行漏洞

  什么是新的?

  使用Point and Print时安装驱动程序的默认权限要求已更改。安装此更新后,我们必须具有管理权限才能安装驱动程序。如果我们使用Dot & Print,我们应该参考KB5005652、Dot & Print 的默认行为更改和CVE-2021-34481以获取更多信息。

  累积更新已知问题

  当使用 Microsoft 的日语输入法编辑器 (IME) 在自动允许输入汉字的应用程序中键入汉字时,您可能无法获得正确的汉字。您可能需要手动输入假名字符。

  从自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能会通过此更新删除 Microsoft Edge 旧版,但不会自动替换为新的 Microsoft Edge。只有在未先安装 2021 年 3 月 29 日或之后发布的独立服务堆栈 (SSU) 更新的情况下,通过将此更新集成到映像中来创建 ISO 映像或自定义脱机媒体时,才会出现此问题。

  为避免此问题,请确保先将 2021 年 3 月 29 日或之后发布的 SSU 嵌入自定义离线媒体或 ISO 映像中,然后再嵌入 LCU。要使用现在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的 SSU 和 LCU 组合包执行此操作,您需要从组合包中提取 SSU。

  安装 2021 年 6 月 21 日 (KB5003690) 更新后,某些设备无法安装新更新,例如 2021 年 7 月 6 日 (KB5004945) 或更高版本的更新。我们将收到错误消息“PSFX_E_MATCHING_BINARY_MISSING”。

  建议遵循下面描述的解决方案。

  安装此更新后,备份软件中经常使用的弹性文件系统 (EFS) OpenEncryptedFileRaw (A/W) API 在备份到 Windows Server 2008 设备 SP2 或从 Windows Server 2008 设备 SP2 备份时将不起作用。OpenEncryptedFileRaw将继续适用于所有其他版本的 Windows(本地和远程)。

  此行为在意料之中,因为该问题已在 CVE-2021-36942 中修复。

相关信息