7 Ιουλίου 2021—KB5004948 (Δομή λειτουργικού συστήματος 14393.4470) Εκτός ζώνης - ΕΛΗΞΗ

Windows 10, version 1607, all editions Windows Server 2016, all editions Περισσότερα...Λιγότερα

Ημερομηνία κυκλοφορίας:

7/7/2021

Έκδοση:

Δομή λειτουργικού συστήματος 14393.4470

ΕΙΔΟΠΟΙΗΣΗ ΕΛΗΞΗΣ

Από τις 12/9/2023, το KB5004948 δεν είναι πλέον διαθέσιμο από το Windows Update, τον Κατάλογο του Microsoft Update ή άλλα κανάλια έκδοσης. Σας συνιστούμε να ενημερώσετε τις συσκευές σας στην τελευταία ενημέρωση ποιότητας ασφαλείας.

^19/11/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην αρχική σελίδα του ιστορικού ενημερώσεων του Windows 10, έκδοση 1607.

Κύρια σημεία

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βασικές αλλαγές ως εξής:

Ενημερώσεις μια εκμετάλλευση ευπάθειας απομακρυσμένης εκτέλεσης κώδικα στην υπηρεσία ουράς εκτύπωσης των Windows, γνωστή ως "PrintNightmare", όπως τεκμηριώνεται στο CVE-2021-34527.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

Επιλύει ένα πρόγραμμα εκμετάλλευσης ευπάθειας απομακρυσμένης εκτέλεσης κώδικα στην υπηρεσία ουράς εκτύπωσης των Windows, γνωστή ως "PrintNightmare", όπως τεκμηριώνεται στο CVE-2021-34527. Μετά την εγκατάσταση αυτής και μεταγενέστερων ενημερώσεων των Windows, οι χρήστες που δεν είναι διαχειριστές μπορούν να εγκαταστήσουν μόνο υπογεγραμμένα προγράμματα οδήγησης εκτύπωσης σε ένα διακομιστή εκτυπώσεων. Από προεπιλογή, οι διαχειριστές μπορούν να εγκαταστήσουν υπογεγραμμένα και ανυπόγραφα προγράμματα οδήγησης εκτυπωτή σε ένα διακομιστή εκτύπωσης. Τα εγκατεστημένα πιστοποιητικά ρίζας στις αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας του συστήματος εμπιστεύονται υπογεγραμμένα προγράμματα οδήγησης. Η Microsoft συνιστά να εγκαταστήσετε αμέσως αυτήν την ενημέρωση σε όλα τα υποστηριζόμενα λειτουργικά συστήματα υπολογιστή-πελάτη και διακομιστή Windows, ξεκινώντας από τις συσκευές που αυτήν τη στιγμή φιλοξενούν το ρόλο του διακομιστή εκτύπωσης. Έχετε επίσης την επιλογή να ρυθμίσετε τις παραμέτρους του μητρώου RestrictDriverInstallationToAdministrators για να αποτρέψετε την εγκατάσταση υπογεγραμμένων προγραμμάτων οδήγησης εκτυπωτών σε ένα διακομιστή εκτύπωσης από μη διαχειριστές. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5005010.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας .

Βελτιώσεις του Windows Update

Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την τελευταία ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 22 Απριλίου 2021 ή σε νεότερη έκδοση, προκύπτει ένα πρόβλημα που επηρεάζει τις εκδόσεις του Windows Server που χρησιμοποιούνται ως κεντρικός υπολογιστής υπηρεσιών διαχείρισης κλειδιών (KMS). Οι συσκευές-πελάτες που εκτελούν το Windows 10 Enterprise LTSC 2019 και Windows 10 Enterprise LTSC 2016 ενδέχεται να μην ενεργοποιηθούν. Αυτό το πρόβλημα παρουσιάζεται μόνο κατά τη χρήση ενός νέου αριθμού-κλειδιού πολλαπλών αδειών χρήσης υποστήριξης πελατών (CSVLK). Σημείωση Αυτό δεν επηρεάζει την ενεργοποίηση οποιασδήποτε άλλης έκδοσης των Windows. Οι συσκευές-πελάτες που επιχειρούν να ενεργοποιηθούν και επηρεάζονται από αυτό το πρόβλημα ενδέχεται να λάβουν το σφάλμα "Σφάλμα: 0xC004F074. Η Υπηρεσία παραχώρησης αδειών χρήσης λογισμικού ανέφερε ότι ο υπολογιστής δεν ήταν δυνατό να ενεργοποιηθεί. Δεν ήταν δυνατή η επικοινωνία με την Υπηρεσία διαχείρισης κλειδιών (KMS). Ανατρέξτε στο αρχείο καταγραφής συμβάντων εφαρμογής για πρόσθετες πληροφορίες." Οι καταχωρήσεις του αρχείου καταγραφής συμβάντων που σχετίζονται με την ενεργοποίηση είναι ένας άλλος τρόπος για να διαπιστώσετε ότι ενδέχεται να επηρεάζεστε από αυτό το πρόβλημα. Ανοίξτε το Πρόγραμμα προβολής συμβάντων στη συσκευή-πελάτη που απέτυχε κατά την ενεργοποίηση και μεταβείτε στο Αρχεία καταγραφής Windows > Εφαρμογή. Εάν βλέπετε μόνο το αναγνωριστικό συμβάντος 12288 χωρίς αντίστοιχο αναγνωριστικό συμβάντος 12289, αυτό σημαίνει ένα από τα εξής: Ο υπολογιστής-πελάτης KMS δεν μπόρεσε να επικοινωνήσει με τον κεντρικό υπολογιστή KMS. Ο κεντρικός υπολογιστής KMS δεν αποκρίθηκε. Το πρόγραμμα-πελάτης δεν έλαβε την απάντηση. Για περισσότερες πληροφορίες σχετικά με αυτά τα αναγνωριστικά συμβάντων, ανατρέξτε στα Χρήσιμα συμβάντα KMS προγράμματος-πελάτη - Αναγνωριστικό συμβάντος 12288 και Αναγνωριστικό συμβάντος 12289.	Αυτό το πρόβλημα επιλύεται στην KB5010359.

Σύμπτωμα

Λύση

Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 22 Απριλίου 2021 ή σε νεότερη έκδοση, προκύπτει ένα πρόβλημα που επηρεάζει τις εκδόσεις του Windows Server που χρησιμοποιούνται ως κεντρικός υπολογιστής υπηρεσιών διαχείρισης κλειδιών (KMS). Οι συσκευές-πελάτες που εκτελούν το Windows 10 Enterprise LTSC 2019 και Windows 10 Enterprise LTSC 2016 ενδέχεται να μην ενεργοποιηθούν. Αυτό το πρόβλημα παρουσιάζεται μόνο κατά τη χρήση ενός νέου αριθμού-κλειδιού πολλαπλών αδειών χρήσης υποστήριξης πελατών (CSVLK).

Σημείωση Αυτό δεν επηρεάζει την ενεργοποίηση οποιασδήποτε άλλης έκδοσης των Windows.

Οι συσκευές-πελάτες που επιχειρούν να ενεργοποιηθούν και επηρεάζονται από αυτό το πρόβλημα ενδέχεται να λάβουν το σφάλμα "Σφάλμα: 0xC004F074. Η Υπηρεσία παραχώρησης αδειών χρήσης λογισμικού ανέφερε ότι ο υπολογιστής δεν ήταν δυνατό να ενεργοποιηθεί. Δεν ήταν δυνατή η επικοινωνία με την Υπηρεσία διαχείρισης κλειδιών (KMS). Ανατρέξτε στο αρχείο καταγραφής συμβάντων εφαρμογής για πρόσθετες πληροφορίες."

Οι καταχωρήσεις του αρχείου καταγραφής συμβάντων που σχετίζονται με την ενεργοποίηση είναι ένας άλλος τρόπος για να διαπιστώσετε ότι ενδέχεται να επηρεάζεστε από αυτό το πρόβλημα. Ανοίξτε το Πρόγραμμα προβολής συμβάντων στη συσκευή-πελάτη που απέτυχε κατά την ενεργοποίηση και μεταβείτε στο Αρχεία καταγραφής Windows > Εφαρμογή. Εάν βλέπετε μόνο το αναγνωριστικό συμβάντος 12288 χωρίς αντίστοιχο αναγνωριστικό συμβάντος 12289, αυτό σημαίνει ένα από τα εξής:

Ο υπολογιστής-πελάτης KMS δεν μπόρεσε να επικοινωνήσει με τον κεντρικό υπολογιστή KMS.
Ο κεντρικός υπολογιστής KMS δεν αποκρίθηκε.
Το πρόγραμμα-πελάτης δεν έλαβε την απάντηση.

Για περισσότερες πληροφορίες σχετικά με αυτά τα αναγνωριστικά συμβάντων, ανατρέξτε στα Χρήσιμα συμβάντα KMS προγράμματος-πελάτη - Αναγνωριστικό συμβάντος 12288 και Αναγνωριστικό συμβάντος 12289.

Αυτό το πρόβλημα επιλύεται στην KB5010359.

Τρόπος λήψης αυτής της ενημέρωσης

KB5004948 δεν είναι πλέον διαθέσιμος.

ΕΓΓΡΑΦΗ ΣΤΙΣ ΤΡΟΦΟΔΟΣΙΕΣ RSS

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Ανακαλύψτε Κοινότητα

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.