Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
- Risolve un exploit di esecuzione di codice remoto nel servizio spooler di Stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527. Dopo l'installazione di questo aggiornamento e degli aggiornamenti Windows successivi, gli utenti che non sono amministratori possono installare solo driver di stampa firmati su un server di stampa. Per impostazione predefinita, gli amministratori possono installare i driver della stampante firmati e non firmati in un server di stampa. I certificati radice installati nelle autorità di certificazione radice attendibili del sistema considerano attendibili i driver firmati. Microsoft consiglia di installare immediatamente questo aggiornamento in tutti i sistemi operativi client e server Windows supportati, a partire dai dispositivi che attualmente ospitano il ruolo del server di stampa. È anche possibile configurare l'impostazione del Registro di sistema RestrictDriverInstallationToAdministrators per impedire agli utenti non amministratori di installare driver di stampa firmati in un server di stampa. Per ulteriori informazioni, vedere KB5005010.
Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.
Per tornare al sito della documentazione di Azure Stack HCI
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Potresti avere problemi durante l'installazione di questo aggiornamento utilizzando Windows Admin Center o Cluster Aware Updating (CAU) tramite il plug-in Windows Update. | Questo problema è stato risolto in KB5004311. |
Come ottenere l'aggiornamento
L'aggiornamento della sicurezza del 6 luglio 2021 (KB5004961) per Azure Stack HCI viene fornito dai canali di rilascio seguenti. Per installarlo nel cluster Azure Stack HCI, vedere Aggiornare i cluster di Azure Stack HCI.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business | Sì | Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni su ile per l'aggiornamento cumulativo 5004961.