点击下载(505.91 MB)

哈希值（SHA 256）

C3676E575FAA7D5C4D656699F9BBC141D06320FD585CF3C35199D12FA7F77051

重要:

此版本包括快速删除包。 进行此更新会从计算机中删除 Adobe Flash。 有关详细信息，请参阅 Adobe Flash Player 上的更新终止支持。

先决条件：

在安装最新的累积更新 (LCU) 之前，您 必须 安装 2021 年 5 月 11 日的服务堆栈更新 (SSU) ( KB5003243 ) 或最新的 SSU ( KB5003711 )。

亮点

在用户执行基本Windows时提高安全性的更新。
用于验证用户名和密码的更新。

改进和修复

此安全更新包括质量改进。 关键更改包括：
删除了对 PerformTicketSignature 设置的支持，并永久启用 CVE-2020-17049 的强制模式。 有关在域控制器服务器上启用完全保护的信息和步骤，请参阅管理 CVE-2020-17049 的 Kerberos S4U更改部署。
为 CVE-2021-33757 (AES) 高级加密标准加密保护。 有关详细信息，请参阅KB5004605。
解决主要刷新令牌未强加密的漏洞。 此问题可能允许重复使用令牌，直到令牌过期或续订。 有关此问题详细信息，请参阅CVE-2021-33779。
Windows 应用、Windows 管理、Windows 底层、Windows 身份验证、Windows 用户帐户控制 (UAC) 、操作系统安全性、Windows 底层、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 平台和 Windows 图形的安全更新。
用于CMOS-UE的更新

用于CMOS-UE的更新