Penyempurnaan dan perbaikan (pratinjau publik)
Pembaruan keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:
- Membahas eksekusi kode jarak jauh yang dieksploitasi di layanan Spooler Cetak Windows, yang dikenal sebagai "PrintNightmare", seperti yang didokumentasikan dalam CVE-2021-34527. Setelah menginstal pembaruan Windows ini dan yang lebih baru, pengguna yang bukan administrator hanya dapat menginstal driver cetak bertanda tangan ke server cetak. Secara default, administrator dapat menginstal driver printer yang ditandatangani dan tidak ditandatangani ke server cetak. Sertifikat akar yang diinstal di Otoritas Sertifikasi Akar Tepercaya sistem mempercayai driver yang ditandatangani. Microsoft menyarankan agar Anda segera menginstal pembaruan ini di semua sistem operasi server dan klien Windows yang didukung, dimulai dengan perangkat yang saat ini menjadi host peran server cetak. Anda juga memiliki opsi untuk mengonfigurasi pengaturan registri RestrictDriverInstallationToAdministrators untuk mencegah non-administrator menginstal driver printer bertanda tangan di server cetak. Untuk informasi selengkapnya, lihat KB5005010.
Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU terbaru (5004179) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.
Instal pembaruan ini
| Saluran Rilis | Tersedia | Langkah Berikutnya |
|---|---|---|
| Windows Update | Ya | Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. |
| Katalog Pembaruan Microsoft | Ya | Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft. |
| Layanan Pembaruan Windows Server (WSUS) | Ya | Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Server Windows 2019 Datacenter: Azure Edition Hotpatch Klasifikasi: Updates keamanan |
Informasi file
Selama pratinjau publik, informasi file tidak akan tersedia.
Untuk mendapatkan informasi selengkapnya tentang irama rilis, buka Pratinjau Publik - Catatan rilis hotpatch di Azure Automanage untuk Windows Server.