6 юли 2021 г. – KB5004946 (компилация на ОС 18363.1646) Извън обхват

Отнася се за
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909
БЕЛЕЖКА ЗА ИЗТИЧАНЕ НА СРОКА
От 9.12.2023 г. KB5004946 е наличен само от актуализиране на Windows. Тази актуализация вече не е налична от каталога на Microsoft Update или други канали за издаване. Препоръчваме ви да актуализирате вашите устройства до най-новата актуализация на качеството на защитата.

Забележка

6/15/21
ВАЖНО Това издание включва пакета за премахване на светкавици. Приемането на тази актуализация ще премахне Adobe Flash от компютъра. За повече информация вижте актуализацията относно края на поддръжката на Adobe Flash Player.

Забележка

  • 5/11/21
    НАПОМНЯНЕ Windows 10, версия 1909 достигна края на обслужването на 11 май 2021 г. за устройства, работещи с изданията Home, Pro, Pro for Workstation, Nano Container и Server SAC. След 11 май 2021 г. тези устройства вече няма да получават месечни актуализации на защитата и качеството, които съдържат защита от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, Microsoft препоръчва актуализиране до най-новата версия на Windows 10
  • Ще продължим да обслужваме следните издания: Enterprise, Education и IoT Enterprise.

Забележка

Осветявания

  • Актуализации на експлойт за отдалечено изпълнение на код в услугата за спулер за печат на Windows, известна като "PrintNightmare", както е документирано в CVE-2021-34527.

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

  • Адресира експлойт за отдалечено изпълнение на код в услугата за спулер за печат на Windows, известен като "PrintNightmare", както е документирано в CVE-2021-34527. След инсталиране на тази и по-нови актуализации на Windows потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтер на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата за надеждни подписани драйвери. Microsoft препоръчва да инсталирате незабавно тази актуализация на всички поддържани операционни системи на клиенти и сървъри на Windows, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators , за да попречите на потребители, които не са администратори, да инсталират подписани драйвери за принтери на сървъра за печат. За повече информация вж. KB5005010.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Забележка

  • Подобрения на Windows Update
  • Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Предварително условие:

Трябва да инсталирате груповата актуализация на услуги (SSU) (KB5001406) от 13 април 2021 г. или най-новата SSU (KB5003974), преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новата SSU ще ви бъде предложена автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update или Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Не Вече не се предлага.
Каталог на Microsoft Update Не Вече не се предлага.
Windows Server Update Services (WSUS) Не Вече не се предлага.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5004946.