Win10 1607发布KB4598243 (14393.4169)累积更新下载

1月13日消息 在本月的补丁星期二活动日中，微软面向 Windows 10系统发布了一组累积更新。值得注意的是，这是迈入2021年以来首个补丁星期二活动日，主要修复了Windows 10 内置组件的安全漏洞。Windows 10 1607迎来了KB4598243累积更新，安装此更新将把1607版本升级到Windows10 Build 14393.4169。

Win10 1607 KB4598243 (14393.4169)累积更新下载：

2021-适用于 Windows 10 Version 1607 的 01 累积更新，适合基于 x64 的系统 (KB4598243)  Download

2021-适用于 Windows 10 Version 1607的 01 累积更新，适合基于 x86 的系统 (KB4598243)   Download

Win10 1607 KB4598243 (14393.4169)累积更新高光：

更新以提高使用MicrosoftOffice产品时的安全性。

在使用外部设备(如游戏控制器、打印机和网络摄像机)时进行更新以提高安全性。

Win10 1607 KB4598243 (14393.4169)累积更新改进和修正：

此安全更新包括质量改进。主要变化包括：

添加设置组策略的功能，以便在用户登录时仅显示域和用户名。

解决由于Netlogon可伸缩性问题而延迟身份验证通信量的问题。

解决受信任MIT领域中的主体无法从ActiveDirectory域控制器(DC)获取Kerberos服务票证的问题。这发生在安装包含CVE-2020-17049保护并将PerfromTicketSignature配置为1或更高的Windows更新的设备上。这些更新是在2020年11月10日至12月8日之间发布的。如果调用方在没有提供user_no_auth_data_Required标志的情况下提交无PAC的票证授予票证(TGT)，则票证获取也将失败。

解决了打印机远程过程调用(RPC)绑定处理远程Winspool接口的身份验证时存在的安全旁路漏洞。有关更多信息，请参见KB 4599464.

解决基于HTTPS的Intranet服务器的安全漏洞问题。安装此更新后，基于HTTPS的Intranet服务器默认不能使用用户代理检测更新。如果没有在客户端上配置系统代理，则使用这些服务器的扫描将失败。如果必须使用用户代理，则必须使用策略配置行为“如果使用系统代理检测失败，允许将用户代理用作备用”。要确保最高级别的安全性，还可以在所有设备上使用WindowsServerUpdateServices(WSUS)传输层安全性(TLS)证书。此更改不影响使用HTTPWSUS服务器的客户。有关更多信息，请参见更改扫描，提高Windows设备的安全性.

解决远程桌面协议(RDP)重定向中的一个问题(Rdpdr.sys)导致停止错误。

安全更新到Windows应用程序平台和框架、Microsoft Graphics组件、Windows Media、Windows基础知识、Windows密码学、Windows虚拟化、Windows外设和Windows混合存储服务。

Win10 1607 KB4598243 (14393.4169)累积更新已知问题：