7. juuli 2021 – KB5005007 (operatsioonisüsteemi järk 17784.1769)
Avalik eelvaade
Täiustused ja parandused
See turbevärskendus sisaldab kvaliteediparandusi. Põhimuudatused on järgmised.
-
Lahendab koodi kaugkäivituse teenuses Windows Prindispuuleri teenus ehk "PrintNightmare", nagu on dokumenteeritud dokumendis CVE-2021-34527. Pärast selle ja uuemate värskenduste Windows saavad kasutajad, kes pole administraatorid, installida prindiserverisse ainult allkirjastatud prindidraivereid. Vaikimisi saavad administraatorid installida prindiserverisse allkirjastatud ja allkirjastamata printeridraiverid. Süsteemi usaldusväärsete juursertimisasutuste installitud juurserdid usaldavad allkirjastatud draivereid. Microsoft soovitab selle värskenduse kohe installida kõigisse toetatud Windows ja serveri operatsioonisüsteemi, alustades seadmetest, mis praegu majutavad prindiserveri rolli. Samuti saate konfigureerida registrisätte RestrictDriverInstallationToAdministrators ( RestrictDriverInstallationToAdministrators), et mitteadministraatorid ei installiks allkirjastatud printeridraivereid prindiserverisse. Lisateavet leiate teemast KB5005010.
Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d suurendavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Virnavärskenduste ja teeninduspinu värskenduste (SSU) hooldus: korduma kippuvad küsimused.
Kui kasutate Windows värskendust, pakutakse teile automaatselt uusimat SSU-d(5004179). Uusima SSU jaoks eraldi paketi saamiseks otsige seda Microsofti värskenduste kataloogist.
Selle värskenduse installimine
Väljalaske kanal |
Saadaval |
Järgmine etapp |
---|---|---|
Windows Update |
Jah |
Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt. |
Microsoft Update’i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode:Windows Server 2019 Datacenter: Azure Edition Hotpatch Liigitus: turbevärskendused |
Failiteave
Avaliku eelvaate ajal pole failiteave saadaval.
Lisateavet versioonikaduse kohta leiate teemast Avalik eelväljaantud – Azure'i automaathalduses hotpatch'i versioonimärkmed Windows Server.