Windows 10 LTSB KB5004950补丁累积更新离线包 官方版

微软今天为Win10 21H1版本的用户提供了一款新的升级补丁——KB5004945，本站为大家提供的是内部版本10240.18969。更新补丁的主要内容是更新Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”。

　　强调

更新 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如 CVE-2021-34527 中所述。

改进和修复

此安全更新包括质量改进。主要变化包括：

解决了 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。有关详细信息，请参阅KB5005010。

如果您安装了较早的更新，则只会下载此包中包含的新修复程序并将其安装到您的设备上。

有关已解决的安全漏洞的更多信息，请参阅新的安全更新指南网站。

更新改进

Microsoft 已直接向 Windows Update 客户端发布更新以提高可靠性。任何运行 Windows 10 且配置为从 Windows 更新自动接收更新的设备（包括企业版和专业版）都将根据设备兼容性和适用于企业的 Windows 更新延期策略获得最新的 Windows 10 功能更新。这不适用于长期服务版本。

　　此更新中的已知问题

Microsoft 目前不知道此更新有任何问题。