Mejoras y correcciones
Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:
- Corrige un parche de ejecución remota de código en el servicio Administrador de trabajos de impresión de Windows, conocido como "PrintNightmare", según se documenta en CVE-2021-34527. Después de instalar esta y posteriores actualizaciones de Windows, los usuarios que no sean administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos cliente y servidor windows compatibles, comenzando por los dispositivos que hospedan actualmente el rol de servidor de impresión. También tiene la opción de configurar la configuración del Registro RestrictDriverInstallationToAdministrators para evitar que los no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, vea KB5005010.
Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.
Para volver al sitio de documentación de HCI de pila de Azure
Problemas conocidos en esta actualización
| Síntoma | Solución alternativa |
|---|---|
| Es posible que tenga problemas al instalar esta actualización mediante el Windows Admin Center o la Actualización con conocimiento de clúster (CAU) a través del complemento Windows Update. | Este problema se resuelve en KB5004311. |
Cómo obtener esta actualización
La actualización de seguridad del 6 de julio de 2021 (KB5004961) para Azure Stack HCI se entrega desde los canales de versión siguientes. Para instalarlo en el clúster de Azure Stack HCI, consulte Actualización de clústeres de Azure Stack HCl.
Instalar esta actualización
| Canal de publicación | Disponible | Siguiente paso |
|---|---|---|
| Windows Update y Microsoft Update | Sí | Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
| Windows Update para empresas | Sí | Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas. |
| Catálogo de Microsoft Update | Sí | Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. |
| Windows Server Update Services (WSUS) | Sí | Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente: Producto: Azure Stack HCI Clasificación: actualizaciones de seguridad |
Información del archivo
Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información de ile para la actualización acumulativa 5004961.