6 юли 2021 г. – KB5004950 (компилация на ОС 10240.18969) – извън лентата

Дата на издаване:

6.7.2021 г.

Версия:

Компилация на ОС 10240.18969

БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА

IMPORTANT Считано от 12.09.2023 г., тази KB вече не е налична от Windows Update, каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.

^08.12.20
г. За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 1507.

Акценти

Актуализации използване на отдалечено изпълнение на код в услугата Спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

Адресира използване на отдалечено изпълнение на код в услугата спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталирането на тази и по-новите актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи за клиенти и сървъри на Windows, започвайки с устройства, които в момента хостват ролята на сървър за печат. Също така имате опцията да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на неадминистраторите да инсталират подписани драйвери за принтер на сървър за печат. За повече информация вж. KB5005010.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

За повече информация относно разрешените уязвимости на защитата вижте новия уеб сайт на справочника за актуализации на защитата .

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.