Σχετικά θέματα
×
Μετάβαση στο κύριο περιεχόμενο
You have multiple accounts
Choose the account you want to sign in with.

Ημερομηνία κυκλοφορίας:

7/7/2021

Έκδοση:

Δομή λειτουργικού συστήματος 14393.4470

19/11/20
Για πληροφορίες σχετικά με Windows την ορολογία ενημερώσεων, ανατρέξτε στο άρθρο σχετικά με τους τύπους των ενημερώσεων Windows και τους τύπους μηνιαίας ενημέρωσης ποιότητας. Για να δείτε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην αρχική σελίδατου ιστορικού ενημερώσεων της Windows 10 έκδοσης 1607. 

Κύρια σημεία

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βασικές αλλαγές ως εξής:

  • Ενημερώνει μια απομακρυσμένη εκτέλεση κώδικα στην υπηρεσία Windows Print Spooler, γνωστή ως "PrintNightmare", όπως τεκμηριώνεται στο CVE-2021-34527. 

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

  • Αναφέρεται σε ένα πρόγραμμα εκτέλεσης απομακρυσμένου κώδικα στην υπηρεσία Windows Print Spooler, γνωστή ως "PrintNightmare", όπως τεκμηριώνεται στο CVE-2021-34527. Μετά την εγκατάσταση αυτής και νεότερων Windows ενημερώσεων, οι χρήστες που δεν είναι διαχειριστές μπορούν να εγκαταστήσουν προγράμματα οδήγησης εκτύπωσης με υπογραφή μόνο σε ένα διακομιστή εκτύπωσης. Από προεπιλογή, οι διαχειριστές μπορούν να εγκαταστήσουν υπογεγραμμένα και μη υπογεγραμμένα προγράμματα οδήγησης εκτυπωτών σε ένα διακομιστή εκτύπωσης. Τα εγκατεστημένα πιστοποιητικά ρίζας στις αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας του συστήματος εμπιστεύονται τα υπογεγραμμένα προγράμματα οδήγησης. Η Microsoft συνιστά να εγκαταστήσετε αμέσως αυτή την ενημέρωση σε όλα τα υποστηριζόμενα λειτουργικά συστήματα προγράμματος-πελάτη και διακομιστή Windows, ξεκινώντας από τις συσκευές που φιλοξενούν το ρόλο του διακομιστή εκτύπωσης τη συγκεκριμένη στιγμή. Έχετε επίσης την επιλογή να ρυθμίσετε τις παραμέτρους του μητρώου RestrictDriverInstallationToAdminiwithors, ώστε να μην επιτρέπεται στους χρήστες να εγκαθιστούν υπογεγραμμένα προγράμματα οδήγησης εκτυπωτών σε ένα διακομιστή εκτύπωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5005010.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τα θέματα ευπάθειας ασφαλείας που επιλύθηκαν, ανατρέξτε στη νέα τοποθεσία Web "Οδηγός ενημέρωσης ασφαλείας".

Βελτιώσεις του Windows Update

Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την τελευταία ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 22 Απριλίου 2021 ή σε νεότερη έκδοση, προκύπτει ένα πρόβλημα που επηρεάζει τις εκδόσεις του Windows Server που χρησιμοποιούνται ως κεντρικός υπολογιστής υπηρεσιών διαχείρισης κλειδιών (KMS). Οι συσκευές-πελάτες που εκτελούν το Windows 10 Enterprise LTSC 2019 και Windows 10 Enterprise LTSC 2016 ενδέχεται να μην ενεργοποιηθούν. Αυτό το πρόβλημα παρουσιάζεται μόνο κατά τη χρήση ενός νέου αριθμού-κλειδιού πολλαπλών αδειών χρήσης υποστήριξης πελατών (CSVLK). 

Σημείωση Αυτό δεν επηρεάζει την ενεργοποίηση οποιασδήποτε άλλης έκδοσης των Windows. 

Οι συσκευές-πελάτες που επιχειρούν να ενεργοποιηθούν και επηρεάζονται από αυτό το πρόβλημα ενδέχεται να λάβουν το σφάλμα "Σφάλμα: 0xC004F074. Η Υπηρεσία παραχώρησης αδειών χρήσης λογισμικού ανέφερε ότι ο υπολογιστής δεν ήταν δυνατό να ενεργοποιηθεί. Δεν ήταν δυνατή η επικοινωνία με την Υπηρεσία διαχείρισης κλειδιών (KMS). Ανατρέξτε στο αρχείο καταγραφής συμβάντων εφαρμογής για πρόσθετες πληροφορίες."

Οι καταχωρήσεις του αρχείου καταγραφής συμβάντων που σχετίζονται με την ενεργοποίηση είναι ένας άλλος τρόπος για να διαπιστώσετε ότι ενδέχεται να επηρεάζεστε από αυτό το πρόβλημα. Ανοίξτε το Πρόγραμμα προβολής συμβάντων στη συσκευή-πελάτη που απέτυχε κατά την ενεργοποίηση και μεταβείτε στο Αρχεία καταγραφής Windows > Εφαρμογή. Εάν βλέπετε μόνο το αναγνωριστικό συμβάντος 12288 χωρίς αντίστοιχο αναγνωριστικό συμβάντος 12289, αυτό σημαίνει ένα από τα εξής:

  • Ο υπολογιστής-πελάτης KMS δεν μπόρεσε να επικοινωνήσει με τον κεντρικό υπολογιστή KMS.

  • Ο κεντρικός υπολογιστής KMS δεν αποκρίθηκε.

  • Το πρόγραμμα-πελάτης δεν έλαβε την απάντηση.

Για περισσότερες πληροφορίες σχετικά με αυτά τα αναγνωριστικά συμβάντων, ανατρέξτε στα Χρήσιμα συμβάντα KMS προγράμματος-πελάτη - Αναγνωριστικό συμβάντος 12288 και Αναγνωριστικό συμβάντος 12289.

Αυτό το πρόβλημα επιλύεται στην KB5010359.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις SKU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Ενημερώσεις στοίβας συντήρησης (SSU): Συνήθεις ερωτήσεις.

Εάν χρησιμοποιείτε το Windows Update, θα σας δοθεί αυτόματα η πιο πρόσφατη SSU(KB5001402). Για να λάβετε το μεμονωμένο πακέτο για την πιο πρόσφατη SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. 

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Ναι

Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.

Windows Update για επιχειρήσεις

Ναι

Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτή την ενημέρωση, μεταβείτε στην τοποθεσία Web του Καταλόγου Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Windows 10

Ταξινόμηση: Ενημερώσεις ασφαλείας

Πληροφορίες αρχείων

Για μια λίστα των αρχείων που παρέχονται σε αυτή την ενημέρωση, κάντε λήψη των πληροφοριών του αρχείου για την αθροιστική ενημέρωση 5004948

Χρειάζεστε περισσότερη βοήθεια;

Αναπτύξτε τις δεξιότητές σας
Εξερευνήστε το περιεχόμενο της εκπαίδευσης
Αποκτήστε πρώτοι τις νέες δυνατότητες
Συμμετοχή στο Microsoft Insider

Σας βοήθησαν αυτές οι πληροφορίες;

Πόσο ικανοποιημένοι είστε με τη γλωσσική ποιότητα;
Τι επηρέασε την εμπειρία σας;

Σας ευχαριστούμε για τα σχόλιά σας!

×