Mejoras y correcciones (versión preliminar pública)
Esta actualización de seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:
- Aborda una vulnerabilidad de seguridad de ejecución remota de código en el servicio Administrador de trabajos de impresión de Windows, conocida como "PrintNightmare", tal como se documenta en CVE-2021-34527. Después de instalar estas actualizaciones de Windows y posteriores, los usuarios que no son administradores solo pueden instalar controladores de impresión firmados en un servidor de impresión. De forma predeterminada, los administradores pueden instalar controladores de impresora firmados y sin firmar en un servidor de impresión. Los certificados raíz instalados en las entidades de certificación raíz de confianza del sistema confían en los controladores firmados. Microsoft recomienda instalar inmediatamente esta actualización en todos los sistemas operativos de cliente y servidor de Windows compatibles, empezando por los dispositivos que actualmente hospedan el rol del servidor de impresión. También tiene la opción de establecer la opción de configuración del Registro RestrictDriverInstallationToAdministrators para evitar que usuarios no administradores instalen controladores de impresora firmados en un servidor de impresión. Para obtener más información, consulta KB5005010.
Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.
Cómo obtener esta actualización
Antes de instalar esta actualización
Microsoft recomienda encarecidamente que instale la actualización más reciente de la pila de servicio (SSU) para su sistema operativo antes de instalar la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas a la hora de instalar la LCU y aplicar las correcciones de seguridad de Microsoft. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.
Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (5004179). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.
Instalar esta actualización
| Canal de publicación | Disponible | Siguiente paso |
|---|---|---|
| Windows Update | Sí | Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
| Catálogo de Microsoft Update | Sí | Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. |
| Windows Server Update Services (WSUS) | Sí | Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente: Producto: Windows Server 2019 Datacenter: revisión en caliente de Azure Edition Clasificación: actualizaciones de seguridad |
Información de archivo
Durante la versión preliminar pública, la información de archivo no estará disponible.
Para obtener más información sobre la cadencia de versión, vaya a Vista previa pública: notas de la versión de Hotpatch en Azure Automanage para Windows Server.