Win7 KB5021291补丁是微软官方在今日发布的两个最新月度汇总当中的一个，本次的更新本地安全机构子系统服务 （LSASS.exe） 在 Windows 域控制器上发生内存泄漏，对多个已知问题进行了改进和修复，接下来小编将会分享出更新日志和补丁下载。
Win7 KB5021291更新补丁包：【点击下载】
更新日志
改进
1、此累积安全更新包含的改进是 2022 年 11 月 8 日发布的更新 KB5020000 和 2022 年 11 月 17 日发布的更新 KB5021651的一部分。
2、根据斐济政府的命令，斐济将于2022年 （DST） 遵守夏令时制。 因此，时钟不会在 2022 年 11 月 13 日 02：00 更改一小时。
3、本地安全机构子系统服务 （LSASS.exe） 在 Windows 域控制器上发生内存泄漏。 安装 2022 年 11 月 8 日或更高版本的 Windows 更新后，已知会出现此问题。
已知问题
安装此更新并重启设备后，可能会收到错误“配置 Windows 更新失败。 正在还原更改。 不要关闭计算机，更新可能会在更新历史记录中显示为”失败”。
已确认 Microsoft 软件产品中存在可能会影响您的系统的安全问题。您可以通过安装本 Microsoft 更新程序来保护您的系统不受侵害。
重要说明
安装此更新或更高版本的 Windows 更新后，域加入操作可能会失败，并出现错误“0xaac （2732） ：NERR_AccountReuseBlockedByPolicy。 此外，Active Directory 中存在同名帐户的文本。 可能会显示“安全策略阻止了重新使用帐户。
受影响的方案包括一些域加入或重新映像操作，其中计算机帐户是由与用于加入或重新加入计算机到域的标识不同的标识创建的或预先暂存的。
有了每月汇总更新,win7只需要一个补丁就行了吗
是只安装一个的。微软表示，未来区别于Windows10累积补丁(月度更新和常规更新)，从下周开始，Win7、Win8.1将遵循新的月度更新补丁方式进行推送，用户每个月只需安装一个补丁就能搞定一切，而此次更新涉及Windows7、Windows8.1、WindowsServer2008R2、WindowsServer2012和WindowsServer2012R2系统。
更新win7提示“此更新不适用于您的计算机”，导致无法继续更新，这是怎么回事呢?
一、原因：
1、检查更新文件类型是否与系统类型一致，一般情况下，分32位和64位，如图：
x64适用于64位操作系统，x86适用于32位操作系统；
2、检查更新文件版本是否与系统版本一致；一般情况下，可能有针对不同系统的，如：WindowsXP、Windows7、Windows8，如图：
打开微软官网相应更新补丁下载页面，展开“系统要求”，可见支持的操作系统；
3、检查更新文件是否适用于相应系统补丁包（ServicePack）；如：针对ServicePack1的更新补丁、日后发布ServicePack2时可能已包含相应补丁，无需安装；
4、检查更新文件是否适用于相应更新程序；部分更新补丁只是针对以前更新程序的修复或功能改进，要查明事先安装的更新具体版本，及发布时间；
相应更新补丁更早发布，很有可能以前更新程序发布了新的版本，已包含相应补丁，无需再安装更新；
KB958559版本6.1.7600.16393出版日期：2011/2/14
5、而KB977206版本977206出版日期：2010/3/17，发布早于下载安装的KB958559版本，很有可能下载安装的KB958559已包含KB977206，无需再安装KB977206，当然会提示：此更新不适用于您的计算机。
二、解决方法：
1、打开微软官网相应更新补丁下载页面，展开“详情”，从文件名即可更新补丁支持的系统类型，如：x64、x86；
2、展开“系统要求”，即可见更新补丁支持的操作系统版本；
3、若想查看更详细信息，如：查看更新补丁支持的更详细的文件版本信息；展开相应更新“详情”；
4、展开“本文内容”，可见文章目录链接；
5、单击相应链接；如单击“对于所有受支持的基于x64的Windows7版本”；
6、即可查看更新补丁支持的文件版本，果然没有已下载安装的KB958559版本6.1.7600.16393出版日期：2011/2/14；说明相应更新不支持已安装的更新版本。
