التحسينات والإصلاحات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
- يعالج عملية استغلال تنفيذ التعليمات البرمجية عن بعد في خدمة التخزين المؤقت للطباعة في Windows، المعروفة باسم "PrintNightmare"، كما هو موثق في CVE-2021-34527. بعد تثبيت هذا التحديث وتحديثات Windows اللاحقة، يمكن للمستخدمين الذين ليسوا مسؤولين تثبيت برامج تشغيل الطباعة الموقعة فقط على خادم الطباعة. بشكل افتراضي، يمكن للمسؤولين تثبيت برامج تشغيل طابعات موقعة وغير موقعة على خادم طباعة. تثق شهادات الجذر المثبتة في المراجع المصدقة الجذر الموثوقة للنظام ببرامج التشغيل الموقعة. توصي Microsoft بتثبيت هذا التحديث فورا على جميع أنظمة تشغيل عميل وخادم Windows المدعومة، بدءا من الأجهزة التي تستضيف حاليا دور خادم الطباعة. لديك أيضا خيار تكوين إعداد التسجيل RestrictDriverInstallationToAdministrators لمنع غير المسؤولين من تثبيت برامج تشغيل طابعات موقعة على خادم طباعة. لمزيد من المعلومات، راجع KB5005010.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.
للعودة إلى موقع وثائق Azure Stack HCI
المشكلات المعروفة في هذا التحديث
| العَرَض | الحل البديل |
|---|---|
| قد تواجه مشكلات في تثبيت هذا التحديث باستخدام مركز مسؤول Windows أو التحديث القائم على نظام مجموعة (CAU) من خلال المكون الإضافي Windows Update. | تم حل هذه المشكلة في KB5004311. |
كيفية الحصول على هذا التحديث
يتم تسليم تحديث الأمان (KB5004961) الصادر في 6 يوليو 2021 ل Azure Stack HCI من قنوات الإصدار أدناه. لتثبيته على نظام مجموعة Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| Windows Update للشركات | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Azure Stack HCI التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات ile للتحديث التراكمي 5004961.