|
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI Od 12. 9. 2023 už není KB5004948 k dispozici v služba služba Windows Update, v Katalogu služby Microsoft Update ani v jiných kanálech vydání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější aktualizaci kvality zabezpečení. |
|---|
Poznámka
11/19/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránku historie aktualizací systému Windows 10 verze 1607.
Zvýraznění
Tato aktualizace zabezpečení obsahuje následující klíčové změny:
- Aktualizace pro zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku Windows označované jako "PrintNightmare", jak je popsáno v CVE-2021-34527.
Vylepšení a opravy
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Řeší zneužití vzdáleného spuštění kódu ve službě Služba zařazování tisku ve Windows, které se označuje jako "PrintNightmare", jak je popsáno v článku CVE-2021-34527. Po instalaci této a novějších aktualizací systému Windows mohou uživatelé, kteří nejsou správci, pouze nainstalovat podepsané ovladače tisku na tiskový server. Ve výchozím nastavení můžou správci instalovat na tiskový server podepsané i nepodepsané ovladače tiskárny. Nainstalované kořenové certifikáty v důvěryhodných kořenových certifikačních autoritách systému důvěřují podepsaným ovladačům. Společnost Microsoft doporučuje okamžitou instalaci této aktualizace do všech podporovaných klientských a serverových operačních systémů Windows, počínaje zařízeními, která jsou aktuálně hostiteli role tiskového serveru. Máte také možnost nakonfigurovat nastavení registru RestrictDriverInstallationToAdministrators , aby uživatelé bez práv správce nemohli instalovat podepsané ovladače tiskárny na tiskový server. Další informace najdete v tématu KB5005010.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.
Další informace o vyřešených chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení .
Poznámka
- Vylepšení služby služba Windows Update
- Společnost Microsoft vydala přímou aktualizaci klienta služby služba Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby služba Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby služba Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
Po instalaci aktualizací vydaných 22. dubna 2021 nebo novějších dojde k problému, který má vliv na verze Windows Server, které se používají jako hostitel služby správy klíčů. Klientská zařízení s Windows 10 Enterprise LTSC 2019 a Windows 10 Enterprise LTSC 2016 se nemusí aktivovat. K tomuto problému dochází jenom při použití nového aktivačního kódu zákaznické podpory (CSVLK). Poznámka To nemá vliv na aktivaci žádné jiné verze nebo edice Windows.Na klientských zařízeních, která se pokouší aktivovat a na která se tento problém vztahuje, se může zobrazit chybová zpráva "Chyba: 0xC004F074. Služba Licencování softwaru oznámila, že počítač nelze aktivovat. Žádné službu správy klíčů nelze kontaktovat. Další informace najdete v protokolu událostí aplikace." Položky protokolu událostí související s aktivací jsou dalším způsobem, jak zjistit, že vás tento problém může ovlivnit. Na klientském zařízení, které selhalo s aktivací, otevřete Prohlížeč událostí a přejděte doaplikaceWindows Protokoly>. Pokud se zobrazí jenom ID události 12288 bez odpovídající ID události 12289, znamená to jednu z těchto možností:
|
Tento problém je vyřešený v aktualizaci KB5010359. |
Jak získat tuto aktualizaci
Poznámka
KB5004948 už není k dispozici.