7. srpnja 2021. – KB5005007 (međuverzija OS-a 17784.1769) izvan sastava
Applies To
Azure Stack HCI, version 20H2Poboljšanja i popravci (javni pretpregled)
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava problem daljinskog iskorištavanja izvršavanja koda u servisu Usmjerivač ispisa u sustavu Windows, poznatom pod nazivom "PrintNightmare", kao što je dokumentirano u cve-2021-34527. Nakon instalacije ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe za ispis na poslužitelj za ispis. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj za ispis. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava pouzdani su za potpisane upravljačke programe. Microsoft preporučuje da odmah instalirate ovo ažuriranje na svim podržanim klijentskim i poslužiteljskim operacijskim sustavom Windows, počevši od uređaja koji trenutno hostira ulogu poslužitelja za ispis. Imate i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da ne bi administratori mogli instalirati potpisane upravljačke programe pisača na poslužitelj za ispis. Dodatne informacije potražite u članku KB5005010.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (5004179) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
---|---|---|
Windows Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Tijekom javnog pretpregleda informacije o datotekama neće biti dostupne.
Da biste dobili dodatne informacije o ritam izdanja, idite na Javni pretpregled – napomene uz izdanje servisa Hotpatch u automatskom upravljanju servisom Azure za Windows Server.