Patobulinimai ir pataisos (viešoji peržiūra)
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
- Išsprendžia nuotolinio kodo vykdymo išnaudojimą "Windows" spausdinimo kaupos programos tarnyboje, žinomą kaip "PrintNightmare", kaip dokumentuota CVE-2021-34527. Įdiegę šį ir vėlesnius "Windows" naujinimus, vartotojai, kurie nėra administratoriai, gali tik spausdinimo serveryje įdiegti pasirašytas spausdinimo tvarkykles. Pagal numatytuosius parametrus administratoriai gali įdiegti pasirašytas ir nepasirašytas spausdintuvo tvarkykles spausdinimo serveryje. Sistemos patikimose šakninio sertifikavimo institucijose įdiegti šakniniai sertifikatai pasitiki pasirašytomis tvarkyklėmis. "„Microsoft“" rekomenduoja nedelsiant įdiegti šį naujinimą visose palaikomose "Windows" kliento ir serverio operacinėse sistemose, pradedant nuo įrenginių, kuriuose šiuo metu yra spausdinimo serverio vaidmuo. Taip pat turite galimybę konfigūruoti registro parametrą RestrictDriverInstallationToAdministrators , kad neadministratoriai galėtų spausdinimo serveryje įdiegti pasirašytų spausdintuvo tvarkyklių. Daugiau informacijos ieškokite KB5005010.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomos „„Microsoft““ saugos pataisos. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (5004179) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Produktas: "Windows Server 2019 Datacenter: Azure Edition" pataisa Klasifikacija: Saugos naujinimai |
Failo informacija
Viešosios peržiūros metu failo informacija nebus pasiekiama.
Norėdami gauti daugiau informacijos apie dažniau leidžiamus leidimus, eikite į Viešoji peržiūra – "Azure Automanage", skirtos "Windows Server", naujausios pataisos leidimo pastabos.