Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Řeší zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku ve Windows, které se označuje jako "PrintNightmare", jak je popsáno v článku CVE-2021-34527. Po instalaci této a novějších aktualizací systému Windows mohou uživatelé, kteří nejsou správci, pouze nainstalovat podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci instalovat na tiskový server podepsané i nepodepsané ovladače tiskárny. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitou instalaci této aktualizace do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která jsou aktuálně hostiteli role tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , aby uživatelé bez práv správce nemohli instalovat podepsané ovladače tiskárny na tiskový server. Další informace najdete v tématu KB5005010.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Návrat na web dokumentace k Azure Stack HCI
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
| Můžete mít problémy s instalací této aktualizace pomocí modulu plug-in služba služba Windows Update nebo pomocí funkce Windows Admin Center nebo Cluster Aware Update. | Tento problém řeší KB5004311. |
Jak získat tuto aktualizaci
Aktualizace zabezpečení (KB5004961) z 6. července 2021 pro Azure Stack HCI je doručována z níže uvedených kanálů vydávání. Pokud ho chcete nainstalovat do clusteru Azure Stack HCI, přečtěte si téma Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| služba Windows Update pro firmy | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace ile pro kumulativní aktualizaci 5004961.