개선 사항 및 픽스
이 보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.
- CVE-2021-34527에 설명된 대로 "PrintNightmare"라고 하는 Windows Print Spooler 서비스의 원격 코드 실행 익스플로잇을 해결합니다. 이 이상 Windows 업데이트를 설치한 후 관리자가 아닌 사용자는 서명된 인쇄 드라이버만 인쇄 서버에 설치할 수 있습니다. 기본적으로 관리자는 서명된 프린터 드라이버와 서명되지 않은 프린터 드라이버를 인쇄 서버에 설치할 수 있습니다. 시스템의 신뢰할 수 있는 루트 인증 기관에 설치된 루트 인증서는 서명된 드라이버를 신뢰합니다. 현재 인쇄 서버 역할을 호스트하는 디바이스부터 지원되는 모든 Windows 클라이언트 및 서버 운영 체제에 이 업데이트를 즉시 설치하는 것이 좋습니다. 관리자가 아닌 사용자가 인쇄 서버에 서명된 프린터 드라이버를 설치하지 못하도록 RestrictDriverInstallationToAdministrators 레지스트리 설정을 구성하는 옵션도 있습니다. 자세한 내용은 KB5005010 참조하세요.
해결된 보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드를 참조하세요.
Azure Stack HCI 설명서 사이트로 돌아가려면
이 업데이트의 알려진 문제
| 증상 | 해결 방법 |
|---|---|
| Windows 업데이트 플러그 인을 통해 Windows Admin Center 또는 CAU(클러스터 인식 업데이트)를 사용하여 이 업데이트를 설치하는 데 문제가 있을 수 있습니다. | 이 문제는 KB5004311 해결되었습니다. |
이 업데이트를 받는 방법
Azure Stack HCI에 대한 2021년 7월 6일 보안 업데이트(KB5004961)는 아래 릴리스 채널에서 제공됩니다. Azure Stack HCI 클러스터에 설치하려면 Azure Stack HCI 클러스터 업데이트를 참조하세요.
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| 비즈니스용 Windows 업데이트 | 예 | 없음. 이 업데이트는 구성된 정책에 따라 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Azure Stack HCI 분류: 보안 업데이트 |
파일 정보
이 업데이트에 제공된 파일 목록은 누적 업데이트 5004961 대한 타일 정보를 다운로드합니다.