Win10 2004 KB5004945补丁更新包 官方版

　　今天小编为大家带来了Windows 2004版本的补丁更新包，主要为大家更新了Windows Print Spooler 服务中的远程代码执行漏洞，防止非管理员在打印服务器上安装签名。如果您对这款补丁有兴趣的话，欢迎到本站免费下载。

补丁强调

　　更新 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如 CVE-2021-34527 中所述。

改进和修复

　　解决了 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。

已知问题

　　从自定义脱机媒体或自定义 ISO 映像创建 Windows 安装的设备可能会通过此更新删除Microsoft Edge Legacy，但不会自动被新的 Microsoft Edge 替换。只有在未首先安装 2021 年 3 月 29 日或之后发布的独立服务堆栈更新 （SSU） 的情况下，通过将此更新整合到映像中来创建自定义脱机媒体或 ISO 映像时，才会遇到此问题。

　　注意直接连接到 Windows 更新以接收更新的设备不受影响。这包括使用适用于企业的 Windows 更新的设备。任何连接到 Windows 更新的设备都应始终接收最新版本的 SSU 和最新累积更新 （LCU），无需任何额外步骤。

解决方法

　　为避免此问题，请务必先将 2021 年 3 月 29 日或之后发布的 SSU 整合到自定义离线媒体或 ISO 映像中，然后再整合 LCU。要使用现在用于 Windows 10 版本 20H2 和 Windows 10 版本 2004 的组合 SSU 和 LCU 包执行此操作，您需要从组合包中提取 SSU。使用以下步骤提取 using SSU：

　　通过此命令行从 msu 中提取 cab（以 KB5000842 的包为例）：展开 Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab 《destination path》

　　通过此命令行从先前提取的 cab 中提取 SSU：展开 Windows10.0-KB5000842-x64.cab /f：* 《destination path》

　　然后您将拥有 SSU cab，在本示例中名为SSU-19041.903-x64.cab。首先将此文件滑入您的离线映像，然后再滑入 LCU。