Βελτιώσεις και επιδιορθώσεις (δημόσια προεπισκόπηση)
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:
- Επιλύει ένα πρόγραμμα εκμετάλλευσης απομακρυσμένης εκτέλεσης κώδικα στην υπηρεσία ουράς εκτύπωσης των Windows, γνωστό ως "PrintNightmare", όπως τεκμηριώνεται στο CVE-2021-34527. Μετά την εγκατάσταση αυτής και μεταγενέστερης ενημέρωσης των Windows, οι χρήστες που δεν είναι διαχειριστές μπορούν να εγκαταστήσουν μόνο υπογεγραμμένα προγράμματα οδήγησης εκτύπωσης σε ένα διακομιστή εκτύπωσης. Από προεπιλογή, οι διαχειριστές μπορούν να εγκαταστήσουν υπογεγραμμένα και ανυπόγραφα προγράμματα οδήγησης εκτυπωτή σε ένα διακομιστή εκτύπωσης. Τα εγκατεστημένα πιστοποιητικά ρίζας στις αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας του συστήματος θεωρούν αξιόπιστα τα υπογεγραμμένα προγράμματα οδήγησης. Η Microsoft συνιστά την άμεση εγκατάσταση αυτής της ενημέρωσης σε όλα τα υποστηριζόμενα λειτουργικά συστήματα υπολογιστή-πελάτη και διακομιστή των Windows, ξεκινώντας από τις συσκευές που φιλοξενούν επί του παρόντος το ρόλο διακομιστή εκτύπωσης. Έχετε επίσης την επιλογή να ρυθμίσετε τις παραμέτρους της ρύθμισης μητρώου RestrictDriverInstallationToAdministrators ώστε να μην επιτρέπετε σε χρήστες που δεν είναι διαχειριστές να εγκαθιστούν υπογεγραμμένα προγράμματα οδήγησης εκτυπωτή σε ένα διακομιστή εκτύπωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB5005010.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (5004179) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.
Εγκατάσταση αυτής της ενημέρωσης
| Κανάλι κυκλοφορίας | Διατίθεται | Επόμενο βήμα |
|---|---|---|
| Windows Update | Ναι | Καμία. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
| Κατάλογος του Microsoft Update | Ναι | Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
| Υπηρεσίες Windows Server Update Services (WSUS) | Ναι | Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows Server 2019 Datacenter: Azure Edition Hotpatch Ταξινόμηση: Ενημερώσεις ασφαλείας |
Πληροφορίες αρχείων
Κατά τη διάρκεια της δημόσιας προεπισκόπησης, οι πληροφορίες του αρχείου δεν θα είναι διαθέσιμες.
Για περισσότερες πληροφορίες σχετικά με το ρυθμό κυκλοφορίας, μεταβείτε στο θέμα Δημόσια προεπισκόπηση - Σημειώσεις έκδοσης για το Hotpatch στο Azure Αυτόματη διαχείριση για Windows Server.