6. heinäkuuta 2021 – KB5004950 (käyttöjärjestelmän koontiversio 10240.18969) Vanhentunut

Julkaisupäivämäärä:

6.7.2021

Versio:

Käyttöjärjestelmän koontiversio 10240.18969

VANHENTUMISILMOITUS

IMPORTANT 12.9.2023 alkaen tämä KB ei ole enää saatavilla Windows Update, Microsoft Update -luettelosta tai muista julkaisukanavista. Suosittelemme päivittämään laitteesi uusimpaan suojauksen laatupäivitykseen.

^8.12.2020
Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Lisätietoja muista muistiinpanoista ja viesteistä on Windows 10 version 1507 päivityshistorian aloitussivulla.

Keskeiset tiedot

Päivitykset etäkoodin suorittamisen hyökkäys Windowsin taustatulostuspalvelussa, jota kutsutaan nimellä PrintNightmare, kuten CVE-2021-34527-kohdassa on dokumentoitu.

Parannukset ja korjaukset

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

Korjaa koodin etäsuorittamisen hyökkäystoiminnon Windowsin taustatulostuspalvelussa, jota kutsutaan nimellä PrintNightmare, kuten CVE-2021-34527 -versiossa on dokumentoitu. Tämän ja uudemman Windows-päivityksen asentamisen jälkeen käyttäjät, jotka eivät ole järjestelmänvalvojia, voivat asentaa allekirjoitettuja tulostusohjaimia vain tulostuspalvelimeen. Järjestelmänvalvojat voivat oletusarvoisesti asentaa allekirjoitettuja ja allekirjoittamattomia tulostinohjaimia tulostuspalvelimeen. Järjestelmän luotettujen päämyöntäjien asennetut päävarmenteet luottavat allekirjoitettuihin ohjaimiin. Microsoft suosittelee, että asennat tämän päivityksen välittömästi kaikkiin tuettuihin Windows-asiakas- ja palvelinkäyttöjärjestelmiin alkaen laitteista, joissa on tällä hetkellä tulostuspalvelimen rooli. Voit myös määrittää RajoitaDriverInstallationToAdministrators-rekisteriasetuksen , jotta muut kuin järjestelmänvalvojat eivät voi asentaa allekirjoitettuja tulostinohjaimia tulostuspalvelimeen. Lisätietoja on artikkelissa KB5005010.

Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.

Lisätietoja ratkaistuista tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa.

Windows Updaten parannukset

Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.