2021. július 6-i biztonsági frissítés (KB5004961) sávon kívüli

Hatókör
Azure Local, version 20H2

Továbbfejlesztések és javítások

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:

  • Kijavítottuk a "PrintNightmare" néven ismert távoli kódvégrehajtási biztonsági rés kiaknázását a Windows Nyomtatási sorkezelő szolgáltatásban, amint azt a CVE-2021-34527 dokumentálta. A jelen és a későbbi Windows-frissítések telepítése után a rendszergazdai jogokkal nem rendelkező felhasználók csak aláírt nyomtatóillesztőket telepíthetnek a nyomtatókiszolgálóra. A rendszergazdák alapértelmezés szerint telepíthetnek aláírt és aláírás nélküli nyomtatóillesztőket a nyomtatókiszolgálókra. A rendszer megbízható legfelső szintű hitelesítésszolgáltatói által telepített főtanúsítványok megbíznak az aláírt illesztőprogramokban. A Microsoft azt javasolja, hogy haladéktalanul telepítse ezt a frissítést az összes támogatott Windows ügyfél és kiszolgáló operációs rendszeren, kezdve azokkal az eszközökkel, amelyek jelenleg a nyomtatókiszolgálói szerepkört üzemeltetik. Lehetősége van a RestrictDriverInstallationToAdministrators rendszerleíró beállítás konfigurálására is, hogy megakadályozza a nem rendszergazdákat abban, hogy aláírt nyomtatóillesztőket telepítsenek a nyomtatókiszolgálóra. További információért lásd : KB5005010.

A megszüntetett biztonsági résekről a Biztonsági frissítések útmutatójában olvashat további információt.

Vissza az Azure Stack HCI dokumentációs webhelyére

Ismert problémák ebben a frissítésben

Tünet Kerülő megoldás
Problémákat tapasztalhat a frissítésnek a Windows Admin Center vagy a Cluster Aware Updating (CAU) szolgáltatással, a Windows Update beépülő modulon keresztül történő telepítésekor. Ez a hiba KB5004311 már megoldódott.

A frissítés beszerzése

A Azure Stack HCI 2021. július 6-i biztonsági frissítését (KB5004961) az alábbi kiadási csatornákon keresztül érhetjük el. Az Azure Stack HCI-fürtre való telepítéshez lásd: Azure Stack HCI-fürtök frissítése.

A frissítés telepítése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Azure Stack HCI
Besorolás: Biztonsági frissítések

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5004961 jelű kumulatív frissítés ile adatai.