7. srpnja 2021. – KB5004948 (međuverzija OS-a 14393.4470) izvan opsega– ISTEKLO

Primjenjuje se na
Windows 10, version 1607, all editions Windows Server 2016, all editions
OBAVIJEST O ISTEKU
Od 12. 9. 2023. KB5004948 više nije dostupan iz Windows Update, Kataloga Microsoft Update ili drugih kanala izdavanja. Preporučujemo da svoje uređaje ažurirate na najnovije ažuriranje kvalitete sigurnosti.

Napomena

11/19/20
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1607 sustava Windows 10.

istaknuti sadržaj

Ovo sigurnosno ažuriranje obuhvaća sljedeće ključne promjene:

  • Ažuriranja zlonamjerni program za daljinsko izvršavanje koda u servisu usmjerivača ispisa u sustavu Windows, poznat pod nazivom "PrintNightmare", kao što je dokumentirano u CVE-2021-34527.

Poboljšanja i popravci

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Rješava problem zloupotrebe daljinskog izvršavanja koda u servisu usmjerivača ispisa u sustavu Windows, poznat pod nazivom "PrintNightmare", kao što je dokumentirano u CVE-2021-34527. Nakon instalacije ovog i kasnijih ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe pisača na poslužitelj ispisa. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj pisača. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava smatraju se pouzdanim potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovo ažuriranje na sve podržane klijentske i poslužiteljske operacijske sustave Windows, počevši od uređaja koji trenutno hostiraju ulogu poslužitelja ispisa. Na raspolaganju vam je i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da biste osobama koje nisu administratori onemogućili instaliranje potpisanih upravljačkih programa pisača na poslužitelju pisača. Dodatne informacije potražite u članku KB5005010.

Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje .

Napomena

  • Poboljšanja za Windows Update
  • Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.

Poznati problemi u ovom ažuriranju

Simptom Zaobilazno rješenje
Nakon instalacije ažuriranja izdanih 22. travnja 2021. ili novije verzije pojavljuje se problem, koji utječe na verzije poslužitelja Windows koji se koriste kao servis za upravljanje ključevi (KMS). Aktivacija klijentskih uređaja sa sustavom Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda se neće moći aktivirati. Taj se problem pojavljuje samo kad koristite novi ključ količinskog licenciranja korisničke podrške (CSVLK). Napomena To ne utječe na aktivaciju bilo koje druge verzije ili izdanje sustava Windows.Klijentski uređaji koji pokušavaju aktivirati sustav i na koje utječe taj problem mogu primiti poruku o pogrešci "Pogreška: 0xC004F074. Servis za licenciranje softvera prijavio je da računalo nije moguće aktivirati. Nije moguće kontaktirati nijedan servis za upravljanje ključevima (KMS). Dodatne informacije potražite u zapisniku događaja aplikacije." Unosi u zapisnik događaja povezani s aktivacijom drugi su način, na koji možete prepoznati, da bi problem mogao utjecati na vas. Otvorite Preglednik događaja na klijentskom uređaju koji nije uspio aktivaciju i otvorite aplikaciju zapisnika> sustava Windows. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sljedećeg:
  • Klijent KMS-a ne može doći do glavnog računala za KMS.
  • Glavno računalo KMS-a nije odgovorilo.
  • Klijent nije primio odgovor.
Dodatne informacije o ID-ovima događaja potražite u članku Korisni događaji klijenta KMS-a – ID događaja 12288 i ID događaja 12289.		 Taj je problem riješen u ažuriranju KB5010359.

Kako preuzeti ovo ažuriranje

Napomena

KB5004948 više nije dostupan.