Patobulinimai ir pataisos
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
- Išsprendžia nuotolinio kodo vykdymo išnaudojimą "Windows" spausdinimo kaupos programos tarnyboje, žinomą kaip "PrintNightmare", kaip dokumentuota CVE-2021-34527. Įdiegę šį ir vėlesnius "Windows" naujinimus, vartotojai, kurie nėra administratoriai, gali tik spausdinimo serveryje įdiegti pasirašytas spausdinimo tvarkykles. Pagal numatytuosius parametrus administratoriai gali įdiegti pasirašytas ir nepasirašytas spausdintuvo tvarkykles spausdinimo serveryje. Sistemos patikimose šakninio sertifikavimo institucijose įdiegti šakniniai sertifikatai pasitiki pasirašytomis tvarkyklėmis. "„Microsoft“" rekomenduoja nedelsiant įdiegti šį naujinimą visose palaikomose "Windows" kliento ir serverio operacinėse sistemose, pradedant nuo įrenginių, kuriuose šiuo metu yra spausdinimo serverio vaidmuo. Taip pat turite galimybę konfigūruoti registro parametrą RestrictDriverInstallationToAdministrators , kad neadministratoriai galėtų spausdinimo serveryje įdiegti pasirašytų spausdintuvo tvarkyklių. Daugiau informacijos ieškokite KB5005010.
Daugiau informacijos apie pašalintus saugos pažeidžiamumus ieškokite saugos naujinimo vadove.
Norėdami grįžti į "Azure Stack HCI" dokumentacijos svetainę
Žinomos problemos šiame naujinime
| Požymis | Sprendimas |
|---|---|
| Gali kilti problemų diegiant šį naujinimą naudojant "Windows" administratoriaus centrą arba klasterių naujinimą (CAU) per "„Windows Update“" papildinį. | Ši problema išspręsta KB5004311. |
Kaip gauti šį naujinimą
2021 m. liepos 6 d. saugos naujinimas (KB5004961), skirtas "Azure Stack HCI", pateikiamas iš toliau pateiktų leidimo kanalų. Norėdami įdiegti jį savo "Azure Stack HCI" klasteryje, žr. "Azure Stack HCI" klasterių naujinimas.
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „Windows“ naujinimas, skirtas verslui | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Gaminys: Azure Stack HCI Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5004961 ILE informaciją.