Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
- Адресира експлойт за отдалечено изпълнение на код в услугата за спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталиране на тази и по-нови актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата за надеждни подписани драйвери. Microsoft препоръчва да инсталирате незабавно тази актуализация на всички поддържани операционни системи на клиенти и сървъри на Windows, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на потребители, които не са администратори, да инсталират подписани драйвери за принтери на сървъра за печат. За повече информация вж. KB5005010.
За повече информация относно разрешените уязвимости на защитата вижте Справочник за актуализации на защитата.
За да се върнете към сайта с документация за Azure Stack HCI
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| Може да имате проблеми при инсталирането на тази актуализация с помощта на центъра за Администрация на Windows или актуализиране с урахуванням на клъстери (CAU) чрез добавката за актуализиране на Windows. | Този проблем е разрешен в KB5004311. |
Как да изтеглите тази актуализация
Актуализацията на защитата от 6 юли 2021 г. (KB5004961) за Azure Stack HCI се доставя от каналите за издаване по-долу. За да го инсталирате на вашия Azure Stack HCI клъстер, вижте "Актуализиране на Azure Stack HCI клъстери".
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
| Windows Update за фирми | Да | Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Да | Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: Azure Stack HCI Класификация: Актуализации на защитата |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за ile за кумулативна актуализация 5004961.