6 Juli 2021—KB5004946 (Build OS 18363.1646) Out-of-band

PEMBERITAHUAN KEDALUWARSA
Mulai 9/12/2023, KB5004946 hanya tersedia dari Windows Update. Pembaruan ini tidak lagi tersedia dari Katalog Pembaruan Microsoft, atau saluran rilis lainnya. Sebaiknya perbarui perangkat Anda ke pembaruan kualitas keamanan terbaru.

Catatan

6/15/21
PENTING
Rilis ini menyertakan Paket Penghapusan Lampu Kilat. Melakukan pembaruan ini akan menghapus Adobe Flash dari mesin. Untuk informasi selengkapnya, lihat Pembaruan di Akhir Dukungan Adobe Flash Player.

Catatan

  • 5/11/21
    REMINDER Windows 10, versi 1909 mencapai akhir layanan pada 11 Mei 2021 untuk perangkat yang menjalankan edisi Home, Pro, Pro for Workstation, Nano Container, dan Server SAC. Setelah 11 Mei 2021, perangkat ini tidak akan lagi menerima pembaruan keamanan dan kualitas bulanan yang berisi perlindungan dari ancaman keamanan terbaru. Untuk terus menerima pembaruan keamanan dan kualitas, Microsoft menyarankan untuk memperbarui ke versi terbaru Windows 10
  • Kami akan terus melayani edisi berikut: Enterprise, Education, dan IoT Enterprise.

Catatan

Sorotan

  • Updates eksekusi kode jarak jauh di layanan Windows Print Spooler, yang dikenal sebagai "PrintNightmare", seperti yang didokumentasikan dalam CVE-2021-34527.

Penyempurnaan dan perbaikan

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Membahas eksekusi kode jarak jauh yang dieksploitasi di layanan Spooler Cetak Windows, yang dikenal sebagai "PrintNightmare", seperti yang didokumentasikan dalam CVE-2021-34527. Setelah menginstal pembaruan Windows ini dan yang lebih baru, pengguna yang bukan administrator hanya dapat menginstal driver cetak bertanda tangan ke server cetak. Secara default, administrator dapat menginstal driver printer yang ditandatangani dan tidak ditandatangani ke server cetak. Sertifikat akar yang diinstal di Otoritas Sertifikasi Akar Tepercaya sistem mempercayai driver yang ditandatangani. Microsoft menyarankan agar Anda segera menginstal pembaruan ini di semua sistem operasi server dan klien Windows yang didukung, dimulai dengan perangkat yang saat ini menjadi host peran server cetak. Anda juga memiliki opsi untuk mengonfigurasi pengaturan registri RestrictDriverInstallationToAdministrators untuk mencegah non-administrator menginstal driver printer bertanda tangan di server cetak. Untuk informasi selengkapnya, lihat KB5005010.

Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan secara langsung ke klien Windows Update untuk meningkatkan keandalan. Setiap perangkat yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penundaan Windows Update untuk Bisnis. Ini tidak berlaku untuk edisi pelayanan jangka panjang.

Masalah umum dalam pembaruan ini

Microsoft saat ini tidak menyadari masalah apa pun dengan pembaruan ini.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Prasyarat:

Anda harus menginstal pembaruan tumpukan pelayanan (SSU) 13 April 2021 (KB5001406) atau SSU terbaru (KB5003974) sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah Berikutnya
Windows Update atau Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business Nomor Tidak lagi tersedia.
Katalog Pembaruan Microsoft Nomor Tidak lagi tersedia.
Layanan Pembaruan Windows Server (WSUS) Nomor Tidak lagi tersedia.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5004946.