Továbbfejlesztések és javítások
A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A legfőbb változások a következők:
- Kijavítottuk a "PrintNightmare" néven ismert távoli kódvégrehajtási biztonsági rés kiaknázását a Windows Nyomtatási sorkezelő szolgáltatásban, amint azt a CVE-2021-34527 dokumentálta. A jelen és a későbbi Windows-frissítések telepítése után a rendszergazdai jogokkal nem rendelkező felhasználók csak aláírt nyomtatóillesztőket telepíthetnek a nyomtatókiszolgálóra. A rendszergazdák alapértelmezés szerint telepíthetnek aláírt és aláírás nélküli nyomtatóillesztőket a nyomtatókiszolgálókra. A rendszer megbízható legfelső szintű hitelesítésszolgáltatói által telepített főtanúsítványok megbíznak az aláírt illesztőprogramokban. A Microsoft azt javasolja, hogy haladéktalanul telepítse ezt a frissítést az összes támogatott Windows ügyfél és kiszolgáló operációs rendszeren, kezdve azokkal az eszközökkel, amelyek jelenleg a nyomtatókiszolgálói szerepkört üzemeltetik. Lehetősége van a RestrictDriverInstallationToAdministrators rendszerleíró beállítás konfigurálására is, hogy megakadályozza a nem rendszergazdákat abban, hogy aláírt nyomtatóillesztőket telepítsenek a nyomtatókiszolgálóra. További információért lásd : KB5005010.
A megszüntetett biztonsági résekről a Biztonsági frissítések útmutatójában olvashat további információt.
Vissza az Azure Stack HCI dokumentációs webhelyére
Ismert problémák ebben a frissítésben
| Tünet | Kerülő megoldás |
|---|---|
| Problémákat tapasztalhat a frissítésnek a Windows Admin Center vagy a Cluster Aware Updating (CAU) szolgáltatással, a Windows Update beépülő modulon keresztül történő telepítésekor. | Ez a hiba KB5004311 már megoldódott. |
A frissítés beszerzése
A Azure Stack HCI 2021. július 6-i biztonsági frissítését (KB5004961) az alábbi kiadási csatornákon keresztül érhetjük el. Az Azure Stack HCI-fürtre való telepítéshez lásd: Azure Stack HCI-fürtök frissítése.
A frissítés telepítése
| Kiadási csatorna | Elérhető | Következő lépés |
|---|---|---|
| Windows Update és Microsoft Update | Igen | Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
| Windows Update for Business | Igen | Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően. |
| Microsoft Update katalógus | Igen | A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét. |
| Windows Server Update Services (WSUS) | Igen | A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Azure Stack HCI Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5004961 jelű kumulatív frissítés ile adatai.