7. července 2021 – Hotpatch KB5005007 (build operačního systému 17784.1769) mimo pásmo
Applies To
Azure Stack HCI, version 20H2Vylepšení a opravy (Public Preview)
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší zneužití vzdáleného spuštění kódu ve službě Zařazování tisku systému Windows označované jako PrintNightmare, jak je popsáno v cve-2021-34527. Po instalaci této a novější aktualizace systému Windows můžou uživatelé, kteří nejsou správci, instalovat pouze podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci nainstalovat podepsané a nepodepsané ovladače tiskárny na tiskový server. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitě nainstalovat tuto aktualizaci do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která aktuálně hostují roli tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , které zabrání nesprávci v instalaci podepsaných ovladačů tiskárny na tiskový server. Další informace najdete v tématu KB5005010.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací, aby se zmírnily případné problémy při instalaci kumulativní aktualizace LCU a při použití oprav zabezpečení od Microsoftu. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Pokud používáte služba Windows Update, bude vám nejnovější SSU (5004179) nabídnuta automaticky. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.
Instalace této aktualizace
|
Kanál použitý k vydání |
K dispozici |
Další krok |
|---|---|---|
|
Windows Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
|
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
|
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Ve verzi Public Preview nebudou informace o souborech k dispozici.
Další informace o četnosti vydávání verzí najdete v tématu Public Preview – Poznámky k verzi Hotpatch v Azure Automanage pro Windows Server.
Potřebujete další pomoc?
Chcete další možnosti?
Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.
Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.
