7 юли 2021 г. – KB5004948 (компилация на ОС 14393.4470) (извън обхват) – ИЗТЕКЛА

Отнася се за
Windows 10, version 1607, all editions Windows Server 2016, all editions
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
От 12.09.2023 г. KB5004948 вече не е наличен от актуализиране на Windows, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.

Забележка

11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1607.

Осветявания

Тази актуализация на защитата включва ключови промени, както следва:

  • Актуализации на експлойт за отдалечено изпълнение на код в услугата за спулер за печат на Windows, известна като "PrintNightmare", както е документирано в CVE-2021-34527.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Адресира експлойт за отдалечено изпълнение на код в услугата за спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталиране на тази и по-нови актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата за надеждни подписани драйвери. Microsoft препоръчва да инсталирате незабавно тази актуализация на всички поддържани операционни системи на клиенти и сървъри на Windows, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на потребители, които не са администратори, да инсталират подписани драйвери за принтери на сървъра за печат. За повече информация вж. KB5005010.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на ръководството за актуализации на защитата .

Забележка

  • Подобрения на Windows Update
  • Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом Заобиколно решение
След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK). Забележка Това не засяга активирането на друга версия или издание на Windows.Устройствата на клиент, които се опитват да активират и са засегнати от този проблем, може да получат грешката "Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация." Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете наприложението Windows Logs>. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща:
  • KMS клиентът не можа да достигне хоста на KMS.
  • KMS хостът не отговори.
  • Клиентът не получи отговора.
За повече информация относно тези ИД на събития вж. Полезни KMS клиентски събития – ИД на събитие 12288 и ИД на събитие 12289.		 Този проблем е разрешен в KB5010359.

Как да изтеглите тази актуализация

Забележка

KB5004948 вече не е наличен.