Microsoft Windows 安全更新 2021 年 7 月概述

尝试消除问题的工具

这是本月的第二个星期二，这意味着它是 Microsoft 补丁日。 Microsoft 为其 Windows 操作系统的所有受支持的客户端和服务器版本以及 Microsoft Office 等其他公司产品发布了安全和非安全更新。

我们的概述从执行摘要开始；操作系统分发和关键安全更新列表如下。下面是所有客户端和服务器版本的 Windows 的主要累积更新以及其他安全更新列表。

已知问题列表仅包括 Microsoft 确认的问题。您还将在此页面上找到指向安全建议和其他非安全更新的链接，以及下载信息和其他资源链接。

这里是 2021 年 6 月补丁日概览的链接 以防你错过了它。

Microsoft Windows 安全更新：2021 年 6 月

这是一个 Excel 电子表格，其中包含针对 Windows 客户端和服务器版本发布的安全更新： 安全更新 2021-07-13-071231pm

执行摘要

  • Microsoft 为其 Windows 操作系统的所有受支持版本发布了安全更新。
  • Microsoft Office、Power BI 和 Visual Studio Code 也有安全更新。
  • 以下产品存在已知问题：Windows 7 SP1、Windows 8.1、Windows 10 版本 1809、2004、20H2、21H1、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2019、Windows Server 2004 和 20H1 , Microsoft Exchange Server 2013、2016 和 2019

操作系统分布

  • Windows 7的 （仅限扩展支持） : 30 个漏洞：3 个关键和 27 个重要
  • 视窗 8.1 : 39 个漏洞：3 个关键和 36 个重要
    • 与 Windows 7 相同
  • Windows 10 版本 1903 和 1909 ：67 个漏洞：5 个关键和 62 个重要
    • 与 Windows 7 相同，加上
    • Windows Hyper-V 远程代码执行漏洞—— CVE-2021-34450
    • Microsoft Windows Media Foundation 远程代码执行漏洞—— CVE-2021-34503
  • Windows 10 版本 2004、20H2 和 21H1： 68 个漏洞，4 个关键和 64 个重要

Windows 服务器产品

  • Windows Server 2008 R2（仅限扩展支持）： 37 个漏洞：1 个关键和 11 个重要
  • 视窗服务器 2012 R2 : 50 个漏洞：4 个关键和 46 个重要
  • 赢 道琼斯服务器 2016 ：60 个漏洞：6 个关键和 54 个重要。
    • 与 Windows Server 2021 R2 plus 相同
    • Windows内核远程代码执行漏洞—— CVE-2021-34458
    • Microsoft Windows Media Foundation 远程代码执行漏洞—— CVE-2021-34439
  • 视窗服务器 2019 ：77 个漏洞：2 个关键和 22 个重要

Windows 安全更新

Windows 7 SP1 和 Windows Server 2008 R2

更新和改进：

  • 修复了导致 16 位应用程序失败并显示指示 VBRUN300.DLL（仅限每月汇总）的错误消息的问题
  • 修复了使用 ExtCreatePen 和 ExtCreateFontIndirect 的第三方应用程序导致的 EMF 渲染问题。 （仅限每月汇总）
  • 针对 CVE-2021-33757 的高级加密标准 (AES) 加密保护。 见 KB5004605 .
  • 删除对 PerformTicketSignature 设置的支持并永久启用强制模式。看 这篇支持文章 了解更多信息。
  • 安全更新。

Windows 8.1 和 Windows Server 2012 R2

更新和改进：

  • 修复了导致 16 位应用程序失败并显示指示 VBRUN300.DLL（仅限每月汇总）的错误消息的问题
  • 修复了使用 ExtCreatePen 和 ExtCreateFontIndirect 的第三方应用程序导致的 EMF 渲染问题。 （仅限每月汇总）
  • 针对 CVE-2021-33757 的高级加密标准 (AES) 加密保护。 见 KB5004605 .
  • 删除对 PerformTicketSignature 设置的支持并永久启用强制模式。看 这篇支持文章 了解更多信息。
  • 安全更新。

Windows 10 版本 1909

更新和改进：

  • 针对 CVE-2021-33757 的高级加密标准 (AES) 加密保护。 见 KB5004605 .
  • 安全更新

Windows 10 版本 2004、20H2 和 21H1

更新和改进：

  • 修复了使受影响的打印机难以打印的打印问题。大多数收据和标签打印机受影响。
  • 删除对 PerformTicketSignature 设置的支持并永久启用强制模式。看 这篇支持文章 了解更多信息。
  • 针对 CVE-2021-33757 的高级加密标准 (AES) 加密保护。 见 KB5004605 .
  • 修复了导致主刷新令牌被弱加密的漏洞。
  • 安全更新

其他安全更新

2021 年 7 月 Internet Explorer 累积安全更新（ KB5004233 )

2021 年 7 月 Windows Server 2008 安全质量月度汇总（ KB5004305 )

2021 年 7 月 Windows Server 2008 纯安全质量更新（ KB5004299 )

Windows Embedded 8 Standard 和 Windows Server 2012 的 2021 年 7 月安全质量月度汇总（ KB5004294 )

Windows Embedded 8 Standard 和 Windows Server 2012 的 2021 年 7 月仅安全质量更新（ KB5004302 )

2021 年 7 月 Windows 10 版本 1507 累积更新（ KB5004249 )

2021-07 Windows 10 Version 1607 和 Windows Server 2016 累积更新（ KB5004238 )

2021 年 7 月 Windows Server 2019 和 Windows 10 版本 1809 累积更新（ KB5004244 )

2021 年 7 月 Azure Stack HCI 版本 20H2 和 Windows Server 2019 数据中心的累积更新：适用于基于 x64 的系统的 Azure 版本（ KB5004235 )

服务堆栈更新

Windows Embedded Standard 7、Windows 7 和 Windows Server 2008 R2 的 2021 年 7 月服务堆栈更新（ KB5004378 )

2021 年 7 月 Windows 10 版本 1909 服务堆栈更新（ KB5004748 )

已知的问题

Windows 7 SP1 和 Server 2008 R2

  • 如果系统不是 ESU 系统，则更新可能无法安装。
    • 预期行为。
  • 群集共享卷上的操作可能会失败。
    • 使用管理权限运行操作。
    • 从没有 CSV 所有权的节点运行操作。

Windows 8.1 和 Windows Server 2012 R2

  • 群集共享卷上的操作可能会失败。
    • 使用管理权限运行操作。
    • 从没有 CSV 所有权的节点运行操作。

Windows 10 版本 2004、20H2 和 21H1

  • 使用 Microsoft 日语输入法编辑器输入汉字字符时的输出字符问题。
    • 微软仍在研究解决方案。
  • Edge Legacy 被删除但新 Edge 未安装在使用自定义脱机媒体或自定义 ISO 映像安装的设备上的问题。

安全建议和更新

ADV 990001 -- 最新的服务堆栈更新

其他更新

适用于 Windows Embedded Standard 7、Windows 7 和 Windows Server 2008 R2 的 .NET Framework 4.8 的 2021 年 7 月安全和质量汇总（ KB5004116 )

2021 年 7 月，适用于 Windows Embedded 8 Standard 和 Windows Server 2012 的 .NET Framework 4.8 的安全和质量汇总（ KB5004117 )
2021 年 7 月，适用于 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.8 的安全和质量汇总（ KB5004118 )

Windows Embedded Standard 7、Windows 7、Windows Server 2008 R2 和 Windows Server 2008 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 的 2021-07 安全和质量汇总（ KB5004120 )

Windows Embedded 8 Standard 和 Windows Server 2012 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 的 2021 年 7 月安全和质量汇总（ KB5004121 )

适用于 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 的 2021 年 7 月安全和质量汇总（ KB5004122 )

2021 年 7 月 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全和质量汇总，适用于 Windows Embedded Standard 7、Windows 7 和Windows Server 2008 R2 ( KB5004229 )

2021 年 7 月 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全和质量汇总，适用于 Windows Embedded 8 Standard 和 Windows Server 2012（ KB5004230 )

2021 年 7 月 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全和质量汇总，适用于 Windows 8.1 和 Windows Server 2012 R2（ KB5004231 )

Windows Server 2008 的 .NET Framework 2.0、3.0、4.5.2、4.6 和 4.6.2 的 2021 年 7 月安全和质量汇总（ KB5004232 )

2021-07 .NET Framework 3.5 和 4.8 累积更新，适用于 Windows Server 20H2 版、Windows 10 20H2 版、Windows Server 2004 版、Windows 10 2004 版（ KB5003537 )

适用于 Windows Server 2019 和 Windows 10 版本 1809 的 .NET Framework 3.5 和 4.8 的 2021-07 累积更新（ KB5003538 )

适用于 Windows 10 版本 1909 的 .NET Framework 3.5 和 4.8 的 2021 年 7 月累积更新（ KB5003539 )

适用于 Windows Server 2019 和 Windows 10 版本 1809 的 .NET Framework 3.5 和 4.7.2 的 2021-07 累积更新（ KB5003541 )

2021 年 7 月，适用于 Windows Server 2016 和 Windows 10 版本 1607 的 .NET Framework 4.8 累积更新（ KB5004115 )

适用于 Windows Server 2019 和 Windows 10 版本 1809 的 .NET Framework 3.5、4.7.2 和 4.8 的 2021 年 7 月累积更新（ KB5004228 )

Microsoft Office 更新

您找到 Office 更新信息 这里 .

如何下载和安装 2021 年 6 月的安全更新

2021 年 7 月微软 Windows 安全更新

默认情况下，安全更新会自动下载并安装在 Windows 的客户端版本上。更新也可以直接从 Microsoft 更新目录网站下载，您也可以手动检查更新以尽快安装它们。

管理更新管理系统（如 WSUS）的系统管理员也可以使用这些系统安装更新。

要手动检查更新，请执行以下操作：

  1. 选择开始，键入 Windows Update 并加载显示的 Windows Update 项目。
  2. 选择检查更新以运行手动检查更新。

直接更新下载

下面是带有直接下载链接的资源页面，如果您更喜欢下载更新以手动安装它们。

Windows 7 和 Server 2008 R2

  • KB5004289 -- 2021 年 7 月 Windows 7 安全质量月度汇总
  • KB5004307 -- 2021 年 7 月 Windows 7 仅安全质量更新

Windows 8.1 和 Windows Server 2012 R2

  • KB5004298 -- 2021 年 7 月 Windows 8.1 安全质量月度汇总
  • KB5004285 -- 2021 年 7 月 Windows 8.1 纯安全质量更新

Windows 10（版本 1909）

  • KB5004245 -- 2021 年 7 月 Windows 10 版本 1909 累积更新

Windows 10（2004 版）

  • KB5004237 -- 2021-07 Windows 10 Version 2004 累积更新

Windows 10（版本 20H2）

  • KB5004237 -- 2021 年 7 月 Windows 10 版本 20H2 累积更新

Windows 10（版本 21H1）

  • KB5004237 -- 2021 年 7 月 Windows 10 版本 21H1 累积更新

其他资源