7. juli 2021– KB5005007 (OS Build 17784.1769) Out-of-Band
Offentlig prøveversion
Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Adresserer en fjerneksekvering af kode, der er udnyttet i Windows Print Spooler-tjenesten, kaldet "PrintNightmare", som dokumenteret i CVE-2021-34527. Når du har installeret denne og nyere Windows opdateringer, kan brugere, som ikke er administratorer, kun installere signerede printerdrivere på en udskriftsserver. Administratorer kan som standard installere signerede og usignerede printerdrivere på en udskriftsserver. De installerede rodcertifikater i systemets pålidelige rodnøglecenter har tillid til signerede drivere. Microsoft anbefaler, at du straks installerer denne opdatering på alle understøttede Windows-klient- og serveroperativsystemer startende med enheder, der i øjeblikket er vært for udskriftsserverrollen. Du kan også konfigurere registreringsdatabaseindstillingen RestrictDriverInstallationToAdministrators for at forhindre, at ikke-administratorer installerer signerede printerdrivere på en udskriftsserver. Du kan finde flere oplysninger i KB5005010.
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsrettelser. Du kan finde generelle oplysninger om SSUs i Servicing Stack-opdateringer og SSU (Servicing Stack Updates): Frequently Asked Questions.
Hvis du bruger Windows Update, får du automatisk tilbudt den nyeste SSU(5004179). For at få den enkeltstående pakke til den nyeste SSU skal du søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
|
Frigivelseskanal |
Tilgængelig |
Næste trin |
|---|---|---|
|
Windows Update |
Ja |
Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
|
Microsoft Update-katalog |
Ja |
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
|
Windows Server Update Services (WSUS) |
Ja |
Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt:Windows Server 2019 Datacenter: Azure Edition Hotpatch Klassifikation: Sikkerhedsopdateringer |
Filoplysninger
Under offentlig forhåndsvisning vil filoplysninger ikke være tilgængelige.
Hvis du vil have flere oplysninger om udgivelseskvalens, skal du gå til Offentlig prøveversion – Produktbemærkninger til Hotpatch i Azure Automanage til Windows Server.
Har du brug for mere hjælp?
Vil du have flere indstillinger?
Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.
Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.
