KB5012599 Windows10 21H2、21H1、20H2更新以解决CSV漏洞

　　Windows 10 21H2、21H1 和 20H2 刚刚获得了 2022 年 4 月的安全更新。KB5012599是将操作系统版本分别更改为Windows 1019044.1645、19043.1645和19042.1645的补丁。

　　此版本的全称是 2022-04 Cumulative Update for Windows 10 for x64-based System (KB5012599)，其中 x64 是可变的，可以是 x86 或 ARM64。此Windows 更新包含一些重要的更改和错误修复，您可以在本文的后续部分中看到这些更改和错误修复。

　　Windows 10 21H2、21H1、20H2、2004 LCU KB5012599

　　这是更新日志——

　　更改和错误修复

　　• 解决了导致集群共享卷 (CSV) 上的拒绝服务漏洞的问题。有关详细信息，请参阅 CVE-2020-26784。

　　已知的问题

　　如果您收到使用自定义 ISO 映像或自定义离线媒体的版本，可能会出现与 Microsoft Edge 相关的混乱。该浏览器的主流旧版本将被淘汰，但不会安装 Chromium 版本。当 ISO 映像或自定义离线媒体是通过将此补丁集成到映像中创建的，而没有最初安装日期为 2021 年 3 月 29 日或更晚的独立 SSU 副本时，就会出现该缺陷。

　　获得此补丁后，通过远程桌面连接到不受信任域中的设备时会出现身份验证缺陷。会发生什么情况，连接可能无法通过智能卡身份验证进行身份验证。相反，一个错误会告诉你——“你的凭据不起作用。用于连接到 [设备名称] 的凭据不起作用。请输入新的凭据。”。您也可能会收到红色错误“登录尝试失败”。

　　注意 –如果您直接连接到 Windows Update 以获取更新，则系统不会受到影响。例如，适用于企业的 Windows 更新。

　　解决方法

　　如果您想绕过此问题，请先将 2021 年 3 月 29 日或之后的 SSU 滑流到自定义离线媒体或 ISO 映像中。然后顺流 LCU aka 累积更新。为此，您必须从 Windows 10 v20H2 和 v2004 的 SSU 和 LCU 合并中解压缩服务堆栈更新。使用以下步骤解压缩 SSU –

　　通过此命令行从 MSU 解压 cab(通过 KB5012599 作为实例的包)：展开 Windows10.0-KB5012599-x64.msu /f:Windows10.0-KB5012599-x64.cab

　　通过此命令行从先前提取的 cab 中解压缩服务堆栈更新：展开 Windows10.0-KB5012599-x64.cab /f:*

　　然后，您将获得 SSU cab，在本例中名为SSU-19042.1645-x64.cab。首先将此文件滑入您的离线图像，然后是最新的累积更新

　　在开始之前，请确保在操作系统上安装了这些版本的最新 SSU (即服务堆栈更新)，然后继续执行以下任何方法。请记住，如果您确实有 11/05/2021 更新 ( KB5003173 ) 或更高版本的 LCU， 则必须 安装特殊的独立 10/08/2021 SSU ( KB5005260 )。

　　方式一：通过Windows自动更新

　　方式 2：使用 Microsoft 更新目录（直接下载链接）

　　在微软更新目录的网站上，你会发现一些链接形式的文件。这些文件适用于 x64、x32 和 ARM64 系统。转到设置>系统>关于并检查系统的体系结构。