Améliorations et correctifs
Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :
- Résolution d’une vulnérabilité d’exécution de code à distance dans le service Impression du spouleur Windows, appelée « PrintNightmare », comme indiqué dans CVE-2021-34527. Après avoir installé cette mise à jour Windows et les versions ultérieures, les utilisateurs qui ne sont pas administrateurs peuvent uniquement installer des pilotes d’impression signés sur un serveur d’impression. Par défaut, les administrateurs peuvent installer des pilotes d’imprimante signés et non signés sur un serveur d’impression. Les certificats racines installés dans les autorités de certification racines de confiance du système approuvent les pilotes signés. Microsoft vous recommande d’installer immédiatement cette mise à jour sur tous les systèmes d’exploitation client et serveur Windows pris en charge, en commençant par les périphériques qui hébergent actuellement le rôle serveur d’impression. Vous avez également la possibilité de configurer le paramètre de registre RestrictDriverInstallationToAdministrators pour empêcher les non-administrateurs d’installer des pilotes d’imprimante signés sur un serveur d’impression. Pour plus d’informations, consultez KB5005010.
Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.
Pour revenir au site de documentation Azure Stack HCI
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| Vous pouvez rencontrer des problèmes lors de l’installation de cette mise à jour à l’aide du Windows Admin Center ou de la mise à jour adaptée aux clusters (CAU) via le plug-in Windows Update. | Ce problème est résolu dans KB5004311. |
Comment obtenir cette mise à jour
La mise à jour de sécurité (KB5004961) du 6 juillet 2021 pour Azure Stack HCI est fournie par les canaux de publication ci-dessous. Pour l’installer dans votre cluster Azure Stack HCI, consultez l’article Mettre à jour les clusters Azure Stack HCI.
Installer cette mise à jour
| Canal de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update et Microsoft Update | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog | Oui | Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
| Windows Server Update Services (WSUS) | Oui | Cette mise à jour sera automatiquement synchronisée avec WSUS si vous configurez Produits et classifications comme suit : Produit : Azure Stack HCI Classification : Mises à jour de sécurité |
Informations sur le fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de l’île relatives à la mise à jour cumulative 5004961.