Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Rješava problem zloupotrebe daljinskog izvršavanja koda u servisu usmjerivača ispisa u sustavu Windows, poznat pod nazivom "PrintNightmare", kao što je dokumentirano u CVE-2021-34527. Nakon instalacije ovog i kasnijih ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe pisača na poslužitelj ispisa. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj pisača. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava smatraju se pouzdanim potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovo ažuriranje na sve podržane klijentske i poslužiteljske operacijske sustave Windows, počevši od uređaja koji trenutno hostiraju ulogu poslužitelja ispisa. Na raspolaganju vam je i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da biste osobama koje nisu administratori onemogućili instaliranje potpisanih upravljačkih programa pisača na poslužitelju pisača. Dodatne informacije potražite u članku KB5005010.
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja.
Da biste se vratili na web-mjesto dokumentacije o HCI-ju za Azure Stack
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Možda ćete imati problema pri instalaciji ovog ažuriranja korištenjem centra za Administrator sustava Windows ili ažuriranja utemeljenog na klasteru (CAU) putem dodatka za Windows Update. | Taj je problem riješen u KB5004311. |
Kako preuzeti ovo ažuriranje
Sigurnosno ažuriranje (KB5004961) za Azure Stack HCI od 6. srpnja 2021. isporučuje se s kanala izdavanja u nastavku. Da biste ga instalirali na klaster Azure Stack HCI, pročitajte članak Ažuriranje klastera Azure Stack HCI.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Windows Update za tvrtke | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Azure Stack HCI Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite ILE informacije za kumulativno ažuriranje 5004961.