Windows 10 KB5004946更新补丁包 官方版

　　Windows 10 KB5004946动态更新能够为Win10系统设置动态更新，本版本补丁为微软官方7月6日推出，用户可以通过本站下载获取此更新，也可以通过Windows更新来获取。本站下载的更新，用户下载后即可立即进行安装。

改进和修复

　　此安全更新包括质量改进。主要变化包括：

　　解决了 Windows Print Spooler 服务中的远程代码执行漏洞，称为“PrintNightmare”，如CVE-2021-34527 中所述。安装此更新和更高版本的 Windows 更新后，非管理员用户只能将签名的打印驱动程序安装到打印服务器。默认情况下，管理员可以将签名和未签名的打印机驱动程序安装到打印服务器。系统受信任的根证书颁发机构中安装的根证书信任签名驱动程序。Microsoft 建议您立即在所有受支持的 Windows 客户端和服务器操作系统上安装此更新，从当前承载打印服务器角色的设备开始。您还可以选择配置RestrictDriverInstallationToAdministrators注册表设置以防止非管理员在打印服务器上安装签名的打印机驱动程序。有关详细信息，请参阅KB5005010。

　　如果您安装了较早的更新，则只会下载此包中包含的新修复程序并将其安装到您的设备上。

　　Microsoft 已直接向 Windows Update 客户端发布更新以提高可靠性。任何运行 Windows 10 且配置为从 Windows 更新自动接收更新的设备（包括企业版和专业版）都将根据设备兼容性和适用于企业的 Windows 更新延期策略获得最新的 Windows 10 功能更新。这不适用于长期服务版本。

如何更新

　　在安装此更新之前

　　先决条件：

　　在安装最新的累积更新 （LCU） 之前，您必须安装 2021 年 4 月 13 日的服务堆栈更新 （SSU） （ KB5001406 ） 或最新的 SSU （ KB5003974 ）。SSU 提高了更新过程的可靠性，以缓解安装 LCU 时的潜在问题。有关SSU 的一般信息，请参阅服务堆栈更新 和 服务堆栈更新 （SSU）：常见问题。

　　如果您使用的是 Windows 更新，则会自动为您提供最新的 SSU。要获取最新 SSU 的独立程序包，请在Microsoft 更新目录 中搜索它。