Parannukset ja korjaukset
Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
- Korjaa koodin etäsuorittamisen hyökkäystoiminnon Windowsin taustatulostuspalvelussa, jota kutsutaan nimellä PrintNightmare, kuten CVE-2021-34527 -versiossa on dokumentoitu. Tämän ja uudemman Windows-päivityksen asentamisen jälkeen käyttäjät, jotka eivät ole järjestelmänvalvojia, voivat asentaa allekirjoitettuja tulostusohjaimia vain tulostuspalvelimeen. Järjestelmänvalvojat voivat oletusarvoisesti asentaa allekirjoitettuja ja allekirjoittamattomia tulostinohjaimia tulostuspalvelimeen. Järjestelmän luotettujen päämyöntäjien asennetut päävarmenteet luottavat allekirjoitettuihin ohjaimiin. Microsoft suosittelee, että asennat tämän päivityksen välittömästi kaikkiin tuettuihin Windows-asiakas- ja palvelinkäyttöjärjestelmiin alkaen laitteista, joissa on tällä hetkellä tulostuspalvelimen rooli. Voit myös määrittää RajoitaDriverInstallationToAdministrators-rekisteriasetuksen , jotta muut kuin järjestelmänvalvojat eivät voi asentaa allekirjoitettuja tulostinohjaimia tulostuspalvelimeen. Lisätietoja on artikkelissa KB5005010.
Lisätietoja ratkaistuista tietoturva-aukoista on tietoturvapäivitysoppaassa.
Palaaminen Azure Stack HCI -dokumentaatiosivustoon
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Ongelman kiertotapa |
|---|---|
| Tämän päivityksen asentamisessa voi olla ongelmia Windows Hallinta Centerin tai Cluster Aware Updaten (CAU) avulla Windows Update-laajennuksen kautta. | Tämä ongelma on korjattu KB5004311. |
Tämän päivityksen hankkiminen
Azure Stack HCI:n 6. heinäkuuta 2021 julkaistu suojauspäivitys (KB5004961) toimitetaan alla olevilta julkaisukanavilta. Jos haluat asentaa sen Azure Stack HCI -klusteriin, katso päivitä Azure Stack HCI -klustereita.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Azure Stack HCI Luokittelu: Tietoturvapäivitykset |
Tiedostojen tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen ile-tiedot 5004961.