6 юли 2021 г. Актуализация на защитата (KB5004961)

Azure Stack HCI, version 20H2 Още...По-малко

Дата на издаване:

6.7.2021 г.

Версия:

Компилация на ОС 17784.1798

Подобрения и корекции

Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:

Адресира използването на отдалечено изпълнение на код в услугата Windows за печат на Спулер, известна като "PrintNightmare", както е документирано в CVE-2021-34527. След като инсталирате тази и по-Windows актуализации, потребителите, които не са администратори, могат да инсталират само подписани драйвери за печат на сървър за печат. По подразбиране администраторите могат да инсталират подписани и неподписани драйвери за принтери на сървър за печат. Инсталираните главни сертификати в надеждните главни сертифициращи органи на системата се доверяват на подписани драйвери. Microsoft препоръчва незабавно да инсталирате тази актуализация на всички поддържани операционни системи Windows клиент и сървър, започвайки от устройства, които в момента хостват ролята на сървър за печат. Също така имате възможност да конфигурирате настройката на системния регистър RestrictDriverInstallationToAdministrators, за да предотвратите инсталирането на подписани драйвери за принтери на сървър за печат, които не са администратори. За повече информация вижте KB5005010.

За повече информация относно отстранените уязвимости в защитата вижте ръководството за актуализиране на защитата.

За да се върнете към сайта за документация на Azure Stack HCI

Известни проблеми в тази актуализация

Симптом	Заобиколно решение
Може да имате проблеми с инсталирането на тази актуализация с помощта на Windows за администриране или актуализиране на клъстери (CAU) чрез добавката Windows за актуализиране.	Този проблем е разрешен в KB5004311.

Как да изтеглите тази актуализация

Актуализацията на защитата от 6 юли 2021 г. (KB5004961) за HCI за стека на Azure се доставя от каналите за издаване по-долу. За да го инсталирате на вашия HCI клъстер на Azure Stack, вижте Актуализиране на HCI клъстери на Azure Stack.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Да	Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за бизнеса	Да	Няма. Тази актуализация ще бъде изтеглена и инсталирана автоматично от Windows Update в съответствие с конфигурираните правила.
Каталог на Microsoft Update	Да	За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Да	Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва: Продукт: HCI за стека на Azure Класификация: Актуализации на защитата