2021-07 适用于 Windows 10 神州网信政府版V2020-L基于x64系统的累积更新(KB5004947)

哈希值（SHA 256）

CF2B6C7795078CF2522B2BB62D6FFAFB43923C48606B5078189D7354A595B2DD

此版本包括 Flash Removal Package。进行此更新将从机器中删除 Adobe Flash。有关详细信息，请参阅 Adobe Flash Player 支持终止更新。

解决了 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。我们建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。有关详细信息，请参阅KB5005010。

在安装最新的累积更新 (LCU) 之前，您必须安装 2021 年 5 月 11 日的服务堆栈更新 (SSU) ( KB5003243 ) 或最新的 SSU ( KB5003711 )。SSU 提高了更新过程的可靠性，以缓解安装 LCU 时的潜在问题。

症状	解决方法
安装KB5001342 或更高版本后，群集服务可能无法启动，因为找不到群集网络驱动程序。	出现此问题的原因是更新了此服务使用的 PnP 类驱动程序。大约 20 分钟后，您应该能够重新启动设备并且不会遇到此问题。有关此问题的特定错误、原因和解决方法的详细信息，请参阅KB5003571。

	文件名	哈希值（SHA 256）
更新元文件	KB5004947.tar.gz	47AEA9CDBA2D1E7D6A381E488325AE14E2CC86CE7A5794E33D28F45799A3B581
更新内容文件	windows10.0-kb5004947-x64_725274b49255381137f6150b69929daf7c1ec2af.cab	816ECED7E297DBDAA3866EA4051EF43EA851D640515879EC60BA17953A3A23F9