WinServer2016 1607(14393.6897) xb21cn 精简优化增强版

Windows Server 2016 长期服务版（微软服务器版操作系统）已累积更新2021年11月14号推送更新，xb21cn深度精简优化移植驱动Win10服务器版已更新，纯净无第三方软件使用稳定流畅。下面有详细的优化版本介绍，需要的朋友不要错过哦！

版本特点

☑ Windows 10 企业版 2016 长期服务版 1607 (OS Build 14393.4771) x64

☑ 集成21年11月累积更新14393.4771，及堆栈更新，启用NET3.5和NET4.8

☑ 桌面提供授权转换脚本，支持转为服务器版DC授权，可KMS38激活400年

☑ 移植服务器版统一写入筛选器功能：UWF + WEF，并汉化集成GUI控制器

☑ 深度精简：移除更新、极限精简WinSXS，BitLocker, hyv，遥感监测等

☑ 保留功能：蓝牙设备, 人脸指纹, 打印机, IE, SMB, WMP, 旧版组件

☑ 优化调整：关闭防火墙，禁用各种不常用服务等(性能大幅提高)

☑ 修改替换：原版老旧驱动(主要是网卡驱动，国产数字可能误报)

☑ 集成驱动：英特尔i219v网卡/触摸屏等驱动 (主要针对旧电脑)

☑ 解锁驱动数字签名(可免F8安装无签名驱动)

☑ 内置管埋员帐户，全程自动无人值守安装

更新说明

更新地址：https://docs.microsoft.com/zh-cn/windows/release-health/status-windows-10-1607-and-windows-server-2016

2021 年 11 月

在具有某些 Kerberos 委派方案的 DC 上，身份验证可能会失败

已 解析 KB5008601 操作系统内部版本 14393.4770

KB5007192

在运行以下受影响平台中列出的 Windows Server 版本的域控制器 (DC) 上安装了 2021 年 11 月 9 日发布的 11 月安全更新程序后，您可能在通过 S4u2self 获取的与 Kerberos 票证相关的服务器上发生身份验证失败。 身份验证失败是 Kerberos 票证通过 S4u2self 获取的结果，并用作协议转换的证据票证，以委派给签名验证失败的后端服务。 对于依赖前端服务来代表用户访问后端服务的 Kerberos 票证的 Kerberos 委派方案，Kerberos 身份验证将失败。 重要 说明 Kerberos 委派方案(其中 Kerberos 客户端为前端服务提供证据票证)不会受到影响。 纯Azure Active Directory环境不会受此问题的影响。

您的环境中最终用户可能无法使用本地 Active Directory 或混合) 单一登录 (SSO Azure Active Directory登录服务或应用程序。 安装在客户端或Windows上的更新不会导致或影响此问题。

受影响的环境可能正在使用以下内容：

Azure Active Directory (AAD) KCD Windows Kerberos (委派) IWA 应用程序代理集成 (身份验证)

Web 应用程序代理 (WAP) 集成 Windows 身份验证 (IWA) SSO (单一)

Active Directory 联合服务 (ADFS)

Microsoft SQL Server

Internet Information Services (IWA) 集成身份验证Windows IIS (IIS)

中间设备，包括执行委派身份验证的负载平衡器

遇到此问题时，您可能会收到以下一个或多个错误：

事件查看器 可能 显示系统事件日志中记录的 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 18

Microsoft-AAD 0x8009030c 应用程序代理事件 12027 中的 Azure AD 应用程序代理事件日志中记录了文本为 Web 应用程序代理遇到意外的错误

网络跟踪包含以下 类似签名：

7281 24：44 (644) 10.11.2.12 应用程序服务器主机 < 名 > .contoso.com KerberosV5：TGS 请求领域：CONTOSO.COM Sname：http/xxxxx-xxx.contoso.com

7282 7290 (0) < 主机名 > 。 CONTOSO.COM < TGS 请求的应用程序服务器的 IP 地址>

解决方案： 此问题在 2021 年 11 月 14 日发布的带外更新 KB5008601 中 得到解决。 这是一个累积更新，因此在安装之前无需应用任何以前的更新。 若要获取 KB5008601 的独立程序包 ，在 Microsoft 更新目录中搜索它。 你可以手动将此更新导入到 Windows Server Update Services (WSUS) 中。 有关说明，请参阅 Microsoft 更新目录 。 注意 KB5008601 在 Windows 中不可用，并且不会自动安装。

受影响的平台：

服务器：Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2

2021 年 11 月

某些应用中的 UI 元素和绘图可能无法如期工作

状态 原始更新 历史记录

已 解析 KB5007192 操作系统内部版本 14393.4704

KB5006669

安装 KB5006669 或更高版本更新后，某些应用在呈现某些用户界面元素或在应用内进行绘制时 可能会获得意外结果。 在使用 GDI+ 并且使用高点/英寸 (DPI) 或分辨率的显示器上设置零 (0) 宽度笔对象，或者应用使用缩放时，可能会遇到此问题。

解决方案： 此问题在 KB5007192 中已解决 。

受影响的平台：

客户端：Windows 11，版本 21H2;Windows 10，版本 21H1;Windows 10，版本 20H2;Windows 10，版本 2004;Windows 10，版本 1909;Windows 10 版本 1809;Windows 10 企业版 LTSC 2019;Windows 10版本 1607;Windows 10 企业版 2015 长期服务;Windows 8.1;Windows 7 SP1

服务器：Windows Server 2022; Windows Server 版本 20H2; Windows Server 版本 2004; Windows Server 版本 1909; Windows Server 版本 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2

2021 年 10 月

尝试通过某些网络连接安装打印机时可能会失败

已 解析 KB5006669 操作系统内部版本 14393.4651

KB5005573

安装 KB5005573 后，首次尝试连接到网络打印机的设备可能无法下载并安装 必要的打印机驱动程序。 在安装 KB5005573 之前连接到并安装了打印机的设备不受影响，并且该打印机的操作将 照常成功。

在使用 HTTP 连接通过打印服务器访问打印机的设备中已观察到此问题。 当客户端连接到服务器以安装打印机时，将发生目录不匹配，导致安装程序文件生成不正确。 因此，驱动程序可能无法下载。

注意：专为家用设计的设备通常不使用此问题中描述的打印机连接方法。 受此问题影响的打印环境在企业和组织中更为常见。

解决方法： 具有管理员权限的 IT 管理员仍然可以通过其他方式在客户端上安装打印机驱动程序，例如从已知良好的包位置复制打包驱动程序。 此问题仅影响自动下载和安装过程。

解决方案： 此问题在 KB5006669 中已解决 。

受影响的平台：

客户端：Windows 10 版本 21H1;Windows 10 版本 20H2;Windows 10 版本 2004;Windows 10 版本 1909;Windows 10 版本 1809;Windows 10 版本 1607;Windows 10 企业版 2015 长期服务;Windows 8.1;Windows 7 SP1; Windows 11 版本 21H2

服务器：Windows Server 2022;Windows Server 版本 20H2;Windows Server 版本 2004;Windows Server 版本 1909;Windows Server 版本 1809;Windows Server 2016;Windows Server 2012;Windows Server 2008 SP2