Poboljšanja i popravci (javni pretpregled)
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
- Rješava problem zloupotrebe daljinskog izvršavanja koda u servisu usmjerivača ispisa u sustavu Windows, poznat pod nazivom "PrintNightmare", kao što je dokumentirano u CVE-2021-34527. Nakon instalacije ovog i kasnijih ažuriranja sustava Windows korisnici koji nisu administratori mogu instalirati samo potpisane upravljačke programe pisača na poslužitelj ispisa. Administratori po zadanom mogu instalirati potpisane i nepotpisane upravljačke programe pisača na poslužitelj pisača. Instalirani korijenski certifikati u pouzdanim ustanovama za izdavanje korijenskih certifikata sustava smatraju se pouzdanim potpisanim upravljačkim programima. Microsoft preporučuje da odmah instalirate ovo ažuriranje na sve podržane klijentske i poslužiteljske operacijske sustave Windows, počevši od uređaja koji trenutno hostiraju ulogu poslužitelja ispisa. Na raspolaganju vam je i mogućnost konfiguriranja postavke registra RestrictDriverInstallationToAdministrators da biste osobama koje nisu administratori onemogućili instaliranje potpisanih upravljačkih programa pisača na poslužitelju pisača. Dodatne informacije potražite u članku KB5005010.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a i primjeni Microsoftovih sigurnosnih popravaka. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (5004179) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update | Da | Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Da | Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Windows Server 2019 Datacenter: Azure Edition Hotpatch Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Tijekom javnog pretpregleda informacije o datotekama neće biti dostupne.
Dodatne informacije o ritmu objavljivanja potražite u članku Javni pretpregled – Napomene uz izdanje brze zakrpe na servisu Azure Automanage za Windows Server.