6 de julio de 2021, KB5004950 (compilación del SO 10240.18969) Fuera de banda- EXPIRADA

Fecha de lanzamiento:

06/07/2021

Versión:

Compilación del SO 10240.18969

AVISO DE EXPIRACIÓN

IMPORTANA partir del 12/9/2023, este ARTÍCULO DE KNOWLEDGE ya no está disponible en Windows Update, el Catálogo de Microsoft Update u otros canales de versión. Te recomendamos que actualices tus dispositivos a la actualización de calidad de seguridad más reciente.

^8/12/20
Para obtener información sobre la terminología de actualización de Windows, consulta el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones de calidad mensuales. Para ver otras notas y mensajes, consulta la página principal del historial de actualizaciones de Windows 10, versión 1507.

Elementos destacados

Novedades un exploit de ejecución de código remoto en el servicio administrador de trabajos de impresión de Windows, conocido como "PrintNightmare", como se documenta en CVE-2021-34527.

Mejoras y correcciones

Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

Corrige un parche de ejecución remota de código en el servicio Administrador de trabajos de impresión de Windows, conocido como "PrintNightmare", según se documenta en CVE-2021-34527. Después de instalar esta y posteriores actualizaciones de Windows, los usuarios que no sean administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos cliente y servidor windows compatibles, comenzando por los dispositivos que hospedan actualmente el rol de servidor de impresión. También tiene la opción de configurar la configuración del Registro RestrictDriverInstallationToAdministrators para evitar que los no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, vea KB5005010.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulta el nuevo sitio web de la Guía de actualización de seguridad .

Mejoras de Windows Update

Microsoft ha lanzado una actualización directamente en el cliente de Windows Update para mejorar la confiabilidad. Cualquier dispositivo que ejecute Windows 10 y que esté configurado para recibir actualizaciones automáticas de Windows Update (incluyendo las ediciones Enterprise y Pro) podrá beneficiarse de la última actualización de características de Windows 10 en función de la compatibilidad del dispositivo y de la directiva de aplazamiento de Windows Update para Empresas. Esta opción no se aplica a las ediciones de servicio a largo plazo.